CVE-2026-73570
Existe una vulnerabilidad de ejecución remota de código en Zimbra Collaboration (ZCS) anterior a 10.1.20 cuando el paquete opcional zimbra-snmp está instalado y las notificaciones SNMP están habilitadas. Debido a la sanitización incorrecta de la entrada no confiable durante el procesamiento de notificaciones SNMP, un atacante no autenticado puede enviar solicitudes SMTP especialmente manipuladas que pueden provocar la ejecución de comandos arbitrarios del sistema operativo como el usuario Zimbra.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 21 ago 2026
- Las agencias federales de EE. UU. deben corregirla antes del 24 ago 2026 (BOD 22-01)
- Primer ataque observado 3 días después de la divulgación
- Confirmada por sensores, no solo por informes
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 2 oct 2026 30 sept 2026 8 sept 2026 6 sept 2026 2 sept 2026 1 sept 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:LProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| synacor | zimbra collaboration suite | < 10.1.20 |
Artículos relacionados
Una falla de ownCloud permitió el robo de datos nucleares filipinos: la CISA la incluye en el KEV
Descubre cómo una falla en ownCloud permitió el robo de datos nucleares filipinos. CISA la añade al KEV con parche urgente.
ZBT: dos nuevos implantes de fábrica en routers chinos exponen el acceso root remoto
Descubre los implantes de fábrica SPEAKINGSTONE y DARKLANTERN en routers ZBT que permiten acceso root remoto con puntuaciones CVSS de hasta 9,8.
Gitea bajo ataque: RCE crítica explotada para cryptojacking, CISA exige el parche antes del 28 de agosto
CISA añade CVE-2026-60004 al KEV por explotación activa de RCE en Gitea para cryptojacking. Parche obligatorio antes del 28 de agosto.
Oracle CVE-2026-21962 entra en el KEV: puntuación máxima y acceso no autorizado a WebLogic
La CISA ha incluido la vulnerabilidad CVE-2026-21962 en el catálogo Known Exploited Vulnerabilities KEV . La inclusión se registró el 24 de agosto de 2026
Zimbra bajo ataque: inyección de comandos explotada en the wild, CISA impone el parche
CVE-2026-73570 explotada activamente en Zimbra. CISA ordena parche urgente. Actualice a la versión 10.1.20.
Zimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato
Se ha observado la explotación activa de una vulnerabilidad de Zimbra Collaboration, identificada como CVE-2026-73570 , contra servidores expuestos. CERT
Zimbra: explotación de una vulnerabilidad SNMP permite ejecutar comandos remotos sin autenticación
CVE-2026-73570: Fallo en Zimbra permite ejecución remota sin autenticación. Afecta a ZCS < 10.1.20 con SNMP. Actualice a 10.1.20 o posterior.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.