Zimbra CVE-2026-73570 haavatavust kasutatakse veebikestade paigaldamiseks ja saladuste varastamiseks — 30.09.2026

Microsoft Threat Intelligence tuvastas CVE-2026-73570 aktiivse ärakasutamise internetile avatud Zimbra Collaboration Suite’i serverites. Haavatavus võimaldab ilma autentimiseta käivitada operatsioonisüsteemi käske Zimbra SNMP-teavituste töötlemise teekonnas, kui valikuline zimbra-snmp pakett on paigaldatud ja SNMP-teavitused lubatud.