CISA Adds One Known Exploited Vulnerability to Catalog
CVE-2026-73570Zuerst gemeldet vor 3 Monaten · Letzte Aktualisierung vor etwa 1 Monat
Zusammenfassung
CISA hat eine neue Schwachstelle, CVE-2026-73570 (Zimbra Collaboration Suite OS Command Injection), in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Diese stellt ein erhebliches Risiko dar und betrifft insbesondere Bundesbehörden, die zur sofortigen Behebung verpflichtet sind. Alle Organisationen werden dringend ermutigt, diese und ähnliche Schwachstellen umgehend zu schließen, um Cyberangriffe zu verhindern.
Quelle: CISA Current Activity
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
CVSS 8.9 — Hoch
EPSS 77% — sehr wahrscheinlich ausgenutzt
Im CISA KEV-Katalog (aktiv ausgenutzt)
PoC / Exploit-Hinweise gefunden
CVE-Details
CVSS Score
8.9
HIGH
EPSS Wahrscheinlichkeit
76.6%
Exploit in 30 Tagen
KEV Status
Aktiv ausgenutzt
Quellen (6)
CISA Adds One Known Exploited Vulnerability to Catalog
CISA Current Activity · 21. Aug. 12:00
Attackers Exploit Zimbra SNMP Flaw for Unauthenticated Remote Code Execution
The Hacker News · 20. Aug. 13:24
Hackers Target Zimbra Servers in Active Exploitation Campaign
SecurityWeek · 20. Aug. 14:50
Exploited Zimbra Flaw Highlights Shrinking Window to Patch
Dark Reading · 24. Aug. 21:46
Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets
The Hacker News · 30. Sep. 16:46
Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure
SecurityWeek · 1. Okt. 12:55
ATT&CK Techniken (2)