A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.
CVE-2026-73570 viene sfruttato?
Inserito nel catalogo CISA KEV il 2026-08-21.
Scadenza di remediation federale: 2026-08-24.
Oltre quella data da 81 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 77%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
Zimbra · Collaboration · >= 0, < 10.1.20
synacor · zimbra collaboration suite · < 10.1.20
Esiste una patch?
Sì. Aggiorna a una di queste versioni o successive: