CVE-2026-73570: presente nel catalogo CISA KEV

CVE-2026-73570 · CVSS 8.9 HIGH · EPSS 12% · KEV 2026-08-21 · patch disponibile

A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.

CVE-2026-73570 viene sfruttato?

Inserito nel catalogo CISA KEV il 2026-08-21.
Scadenza di remediation federale: 2026-08-24.
Oltre quella data da 32 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 12%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

Synacor · Zimbra · <10.1.20
Zimbra · Collaboration · >= 0, < 10.1.20

Esiste una patch?

Zimbra 10.1.20

Cosa ha pubblicato PlainSec su CVE-2026-73570

Rapid7 Finds Zimbra Can Rewrite Collaboration Trust (2026-09-24)
Zimbra Flaw Is Being Exploited in the Wild (2026-08-20)

Fonti primarie

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-24.