Zimbra Collaboration Suite’te SNMP yoluyla kimlik doğrulamasız uzaktan kod çalıştırma açığı aktif sömürülüyor

CVE-2026-73570 olarak izlenen açık, Yammer benzeri bir kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor; Synacor düzeltmeyi 10.1.20 ile yaptı, ancak duyuru gecikti.

Zimbra Collaboration Suite’te kritik bir kimlik doğrulaması olmadan uzaktan kod çalıştırma açığı olan CVE-2026-73570 aktif olarak sömürülüyor ve mailbox hırsızlığı ile kimlik bilgisi sızmasına bağlanmış durumda. Synacor, açığı Zimbra Collaboration Suite 10.1.20 sürümünde 20 Temmuz 2026’da düzeltti, ancak bunu 13 Ağustos’a kadar kamuya açıklamadı.

Açığın kaynağı, platformun SNMP notification subsystem içindeki hatalı input sanitisation. Güvenlik zinciri, swatchdog’un eşleşen log metnini tırnaksız bir shell string’e çevirmesiyle kırılıyor; bu da log verisinin komuta dönüşmesine yol açıyor. Savunma tarafına, Zimbra’yı 10.1.20 veya daha yeni bir sürüme yükseltmeleri ya da hemen yükseltme yapamayacaklarsa SNMP service package’i devre dışı bırakmaları söyleniyor.

Shadowserver, duyurudan sonra yaklaşık 274 ele geçirilmiş production instance gözlemlediğini ve yaklaşık 10,000 public-facing Zimbra deployment’ın hâlâ taramaya açık kaldığını bildirdi.