CVE-2026-73570

CVE-2026-73570 betrifft Zimbra Collaboration (ZCS) und ist eine Remote Code Execution (RCE) Schwachstelle. Sie tritt auf, wenn das optionale zimbra-snmp-Paket installiert und SNMP-Benachrichtigungen aktiviert sind. Ein nicht authentifizierter Angreifer kann durch speziell präparierte SMTP-Anfragen beliebige Betriebssystembefehle als Zimbra-Benutzer ausführen, was auf eine unzureichende Bereinigung von Benutzereingaben bei der SNMP-Benachrichtigungsverarbeitung zurückzuführen ist. Die Schwachstelle wird mit einem CVSS-Score von 8.9 (HIGH) bewertet und ist in CISA's Known Exploited Vulnerabilities (KEV) Katalog gelistet, was auf eine aktive Ausnutzung hindeutet. Obwohl die EPSS-Wahrscheinlichkeit mit 2% relativ niedrig erscheint, überwiegt die Tatsache der aktiven Ausnutzung die Dringlichkeit. Security-Teams sollten umgehend prüfen, ob das zimbra-snmp-Paket installiert und SNMP-Benachrichtigungen aktiviert sind. Eine sofortige Aktualisierung auf Zimbra Collaboration (ZCS) Version 10.1.20 oder höher ist dringend empfohlen, um das Risiko einer Kompromittierung zu minimieren. Falls ein Update nicht sofort möglich ist, sollten temporäre Mitigationen wie die Deaktivierung des zimbra-snmp-Pakets oder der SNMP-Benachrichtigungen in Betracht gezogen werden.