Exploiting a Vulnerability in Zimbra Servers to Steal Authentication Data
Microsoft Security Research documented a series of attacks exploiting a zero-day vulnerability in Zimbra Collaboration Suite servers to steal authentication secrets and mailbox data. The vulnerability (CVE-2026-73570) allows unauthenticated OS command injection via SNMP notifications, affecting versions older than 10.1.20. Shadowserver reported 8,200 unpatched instances versus 274 confirmed compromises. Zimbra released a security update on July 20, 2026, and CISA added the flaw to its KEV catalog on August 21 with a deadline of August 24.
- استغلت هجمات سيبرانية ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية.
- الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20.
- تتطلب عملية الاستغلال تثبيت حزمة zimbra-snmp الاختيارية وتفعيل إشعاراتها، وهو إعداد غير افتراضي.
- رصدت Shadowserver 8200 نسخة غير محدثة، مقابل 274 حالة اختراق مؤكدة.
- أصدرت Zimbra تحديثاً أمنياً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.