O CERT Polska confirmou a exploração ativa da CVE-2026-73570, uma vulnerabilidade crítica de execução remota de código (RCE) não autenticada no Zimbra Collaboration Suite, que foi corrigida em 20 de julho. A falha permite que um atacante remoto execute comandos arbitrários no sistema.
Detalhes Técnicos
CVE-2026-73570: Vulnerabilidade de execução remota de código (RCE) não autenticada no Zimbra Collaboration Suite.
CVSS v3: 8.9 (Alta).
A vulnerabilidade ocorre quando o pacote zimbra-snmp é instalado e as notificações SNMP estão habilitadas.
Um atacante pode enviar solicitações SMTP especialmente crafted para executar comandos arbitrários no sistema.
Ações Recomendadas
Atualizar o Zimbra Collaboration Suite para a versão 10.1.20 ou posterior.
Desabilitar as notificações SNMP se não forem necessárias.
Monitorar o sistema para detectar possíveis ataques.
