CERT24Уязвимость Zimbra CVE-2026-73570 используется для установки веб-шеллов и кражи секретов — 30.09.2026
Microsoft Threat Intelligence выявила активную эксплуатацию CVE-2026-73570 против подключённых к интернету серверов Zimbra Collaboration Suite. Уязвимость позволяет без аутентификации выполнять команды операционной системы в пути обработки SNMP-уведомлений Zimbra, если установлен дополнительный пакет zimbra-snmp и включены SNMP-уведомления.