Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.
Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.
Zdroj uvádí, že v Synacor Zimbra Collaboration byla objevena řada zranitelností, včetně těch, které umožňují vzdálené provádění libovolného kódu, padělání požadavků na straně serveru a vzdálené vniknutí kódu typu XSS.
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící několik zranitelností v e-mailové platformě Zimbra Collaboration od společnosti Synacor Inc., z nichž dvě mají vysokou závažnost. Zneužití těchto chyb by vzdáleným útočníkům mohlo umožnit spuštění libovolného kódu na zasažených systémech.