A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Zimbra Collaboration Suite (ZCS) ao seu catálogo de vulnerabilidades exploradas conhecidas. A vulnerabilidade, rastreada como CVE-2026-73570, é uma vulnerabilidade de injeção de comando OS que pode permitir a execução de código arbitrário.
Detalhes Técnicos
A vulnerabilidade afeta o Zimbra Collaboration Suite (ZCS) antes da versão 10.1.20.
A vulnerabilidade é explorada por meio de solicitações SMTP especialmente criadas.
A exploração bem-sucedida pode permitir a execução de comandos arbitrários do sistema operacional como o usuário Zimbra.
A vulnerabilidade tem um CVSS de 8,9 e é considerada de alta gravidade.
Recomendações
Atualize o Zimbra Collaboration Suite (ZCS) para a versão 10.1.20 ou posterior.
Verifique se o pacote zimbra-snmp está instalado e se as notificações SNMP estão habilitadas.
Implemente medidas de segurança para detectar e prevenir ataques de injeção de comando OS.
