Vulnerabilità · 19 ore fa
Elastic Security Labs ha riprodotto CVE-2026-73570 in Zimbra Collaboration e ha rilevato che alcuni PoC pubblici possono far apparire corretto un server ancora vulnerabile. Il rischio riguarda i sistemi con il pacchetto opzionale zimbra-snmp installato e le notifiche SNMP attive.
Un indirizzo destinatario malformato finisce nei log; Swatchdog scambia una parte della riga per un comando di servizio e la passa alla shell. Alcuni PoC non generano la riga che il monitor riconosce, quindi il test fallisce anche se la falla è presente. Sfruttata senza autenticazione, la command injection consente di accedere come utente zimbra, che può leggere tutte le caselle e inviare messaggi come identità locali.
La correzione è disponibile dalla versione 10.1.20 di Zimbra Collaboration. Un PoC fallito non dimostra quindi che il server sia stato corretto; se compromesso, l'esposizione comprende anche la posta e le identità locali, con possibili accessi successivi.
Sfruttamento noto · CISA KEV
CVSS 8.9 HIGH: a remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. EPSS 72% (99º percentile).
Data di correzione federale CISA 24 ago · data superata
1 fonte che coprono questa storia
Zimbra command injection vulnerability, CVE-2026-73570
How the command injection vulnerability works, plus the detection rule.
Part of the PlainSec briefing for 2026-10-23