Lỗ hổng Zimbra SNMP bị khai thác để thực thi mã từ xa
"Attackers are actively exploiting CVE-2026-73570, a command injection flaw in Zimbra Collaboration Suite (ZCS) that can lead to unauthenticated remote code execution when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Zimbra patched the issue in version 10.1.20, and CERT Polska advised administrators to inspect logs and recent files in Zimbra webapp and /tmp directories for signs of compromise."
Rủi ro cao do không cần xác thực, có thể dẫn tới thực thi mã từ xa và chiếm quyền trên máy chủ thư. Cần kiểm tra dấu hiệu xâm nhập và vá lên 10.1.20 ngay.
Có thể ảnh hưởng tới dịch vụ email doanh nghiệp, gây gián đoạn vận hành và tăng nguy cơ rò rỉ dữ liệu. Việc rà soát log và xác minh hệ thống bị ảnh hưởng sẽ tốn nguồn lực xử lý sự cố.
Theo CERT Polska, một lỗ hổng đã được vá trong Zimbra Collaboration Suite (ZCS) đang bị khai thác ngoài thực tế. Lỗ hổng CVE-2026-73570 có CVSS 8.9, là lỗi command injection có thể dẫn tới thực thi mã từ xa mà không cần xác thực, khi hệ thống cài zimbra-snmp tùy chọn và bật SNMP notifications.
Theo mô tả từ NVD, lỗi phát sinh do xử lý không đúng dữ liệu đầu vào không tin cậy trong luồng thông báo SNMP. Kẻ tấn công có thể gửi các yêu cầu SMTP được tạo đặc biệt để thực thi lệnh hệ điều hành với quyền của người dùng Zimbra. Bản vá đã được phát hành trong ZCS 10.1.20.
CERT Polska khuyến nghị quản trị viên kiểm tra /var/log/zimbra.log để tìm dấu hiệu khởi động lại dịch vụ bất thường, đồng thời rà soát các tệp mới tạo trong /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ và /tmp/ trong 30 ngày gần đây. Với các hệ thống đang dùng Zimbra, cần ưu tiên xác minh phiên bản, đánh giá khả năng bật zimbra-snmp, và triển khai vá lỗi sớm nếu chưa lên 10.1.20.