Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-73570 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-08-21 |
| Producent | Synacor |
| Produkt | Zimbra Collaboration Suite (ZCS) |
| Wersje podatne | wszystkie przed 10.1.20 |
| CVSS Score | 8.9 (Wysoki) |
| EPSS Score | 0.5% (percentyl: 43%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję (CISA) | 2026-08-24 |
Opis podatności
Zimbra Collaboration Suite (ZCS) w wersjach starszych niż 10.1.20 zawiera podatność
umożliwiającą zdalne wykonanie kodu. Warunkiem podatności jest zainstalowany opcjonalny
pakiet zimbra-snmp oraz włączone powiadomienia SNMP.
Przyczyną jest niewystarczające oczyszczanie niezaufanych danych wejściowych podczas
przetwarzania powiadomień SNMP. Nieuwierzytelniony napastnik może wysłać spreparowane
żądanie SMTP, którego przetworzenie prowadzi do wykonania dowolnych poleceń systemu
operacyjnego z uprawnieniami użytkownika zimbra.
Podatność znajduje się w katalogu CISA KEV — jest wykorzystywana w rzeczywistych atakach. Ostrzeżenie dla polskiego rynku wydał również CERT Polska.
Wymagane działania
- Zaktualizuj ZCS do wersji 10.1.20 lub nowszej — to jedyna pełna naprawa.
- Jeśli aktualizacja nie jest dziś możliwa: sprawdź, czy pakiet
zimbra-snmpjest zainstalowany, i wyłącz powiadomienia SNMP albo odinstaluj pakiet. Bez tego komponentu instalacja nie jest podatna na ten wektor. - Ogranicz dostęp do usługi SMTP serwera Zimbra z sieci publicznej wyłącznie do niezbędnych adresów.
- Ponieważ podatność jest aktywnie wykorzystywana, po aktualizacji przeprowadź przegląd
pod kątem wcześniejszej kompromitacji: nietypowe procesy użytkownika
zimbra, nowe zadania cron, zmodyfikowane pliki w katalogach webowych, wychodzące połączenia z serwera pocztowego.
Kogo dotyczy?
Podatność dotyczy organizacji korzystających z Zimbra Collaboration Suite firmy Synacor — w Polsce to popularna alternatywa dla Microsoft Exchange, obecna między innymi w administracji publicznej, uczelniach i firmach średniej wielkości utrzymujących własny serwer pocztowy.
Krytyczny warunek: podatna jest wyłącznie instalacja z opcjonalnym pakietem zimbra-snmp
i włączonymi powiadomieniami SNMP. Sprawdzenie tego warunku zajmuje minuty i pozwala
odróżnić realne narażenie od alarmu.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
