Cve-2026-73570

LONDON (IT BOLTWISE) – Angreifer nutzen eine gepatchte Zimbra-Sicherheitslücke mit der Kennung CVE-2026-73570 aktiv aus. Betroffen sind Systeme vor Version 10.1.20, wenn das optionale zimbra-snmp-Paket installiert und SNMP-Benachrichtigungen aktiviert sind. Laut CERT Polska reicht ein unautorisierter Angriffsversuch über speziell präparierte SMTP-Anfragen aus, um durch Command Injection zur Ausführung von OS-Kommandos als Zimbra-User zu führen. Nutzer […]