Back moje.cert.pl

Aktywnie Wykorzystywana Podatnosc W Zimbra Collaboration Suite

moje.cert.pl • August 19, 2026

Zespół CERT Polska informuje o aktywnie wykorzystywanej podatności typu OS Command Injection w Zimbra Collaboration Suite.

Podatność, oznaczona jako CVE-2026-73570 , pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnych komend powłoki systemowej z uprawnieniami użytkownika zimbra . Podatność dotyczy instancji posiadających włączoną usługę pułapek SNMP (ang. SNMP trap) za pomocą parametru snmp_notify oraz uruchomioną usługę swatchdog (domyślnie włączona).

Podatność została wyeliminowana w wersji 10.1.20.

Zalecamy niezwłoczną weryfikację wersji wykorzystywanego przez Państwa oprogramowania oraz aktualizację do wersji pozbawionej podatności.

W związku z trwającą kampanią wykorzystującą podatność, zalecamy:

weryfikację logów Zimbry /var/log/zimbra.log w poszukiwaniu następujących wpisów:

weryfikację utworzonych w przeciągu ostatnich 30 dni przez użytkownika zimbra plików w katalogach:

W przypadku wykrycia oznak potencjalnego wykorzystania tej podatności prosimy o niezwłoczny kontakt z naszym zespołem.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Critical RCE Vulnerability in Zimbra Exploited by Attackers A critical remote code execution vulnerability (CVE-2026-73570) in Zimbra Collaboration Suite is being actively exploited by attackers. The flaw, which affects versions prior to 10.1.20, allows unauthenticated attackers to execute arbitrary commands as the Zimbra user through improper input sanitization in SNMP notification processing. CERT Polska reported that over 12,100 Zimbra servers are exposed online, primarily in Europe and Asia. Security teams are urged to check logs for suspicious activity and to patch systems immediately. The vulnerability has a CVSS score of 8.9, indicating high severity. Previous Zimbra vulnerabilities have been exploited by state-sponsored groups, raising concerns about the potential for significant breaches. Organizations are advised to enhance monitoring and detection capabilities to mitigate risks. 23 sources 79

Extracted Entities

Aktywnie Wykorzystywana Podatnosc W Zimbra Collaboration Suite

The full story

Extracted Entities

CVEs (1)

CWE Weaknesses (1)

MITRE ATT&CK (1)

Platforms (1)

Vulnerabilities (1)