Cve-2026-73570

Microsoft เปิดเผยว่าผู้โจมตีนำช่องโหว่ Zimbra Collaboration Suite ที่แพตช์แล้วมาใช้วาง web shell และเข้าถึงข้อมูลกล่องจดหมาย ช่องโหว่ CVE-2026-73570 (CVSS 8.9) เป็น OS command injection แบบไม่ต้องยืนยันตัวตน ทำงานเมื่อเปิด SNMP notification และติดตั้งแพ็กเกจ zimbra-snmp โดยกระตุ้นได้ผ่านคำขอ SMTP ที่ประดิษฐ์ขึ้น หลังเจาะสำเร็จผู้โจมตีวาง JSP web shell ยกระดับสิทธิ์ และขโมยกุญแจยืนยันตัวตนรวมถึงข้อมูลในฐานข้อมูล แพตช์แล้วในเวอร์ชัน 10.1.20 และถูกเพิ่มเข้า KEV ของ CISA

หน่วยงานรับมือเหตุฉุกเฉินทางไซเบอร์ของโปแลนด์ CERT Polska เตือนว่าช่องโหว่ inject คำสั่งใน Zimbra Collaboration หมายเลข CVE-2026-73570 คะแนน CVSS 8.9 กำลังถูกใช้โจมตีจริง ช่องโหว่เกิดเฉพาะระบบที่ติดตั้งแพ็กเกจเสริม zimbra-snmp และเปิดการแจ้งเตือน SNMP เอาไว้ ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถส่งคำขอที่สร้างขึ้นพิเศษแล้วรันคำสั่งระบบปฏิบัติการในสิทธิ์ผู้ใช้ zimbra ได้ บริษัท Zimbra ปิดช่องโหว่นี้ไปแล้วในเวอร์ชัน 10.1.20 เมื่อเดือนกรกฎาคม และ CISA เพิ่มเข้าบัญชี KEV เมื่อวันที่ 21 สิงหาคม 2569