Critical Zimbra RCE flaw now actively exploited in attacks

Vulnérabilité critique exploitée dans Zimbra Collaboration Suite

CERT Polska a émis une alerte concernant une exploitation active d’une faille critique dans Zimbra Collaboration Suite (ZCS), une plateforme utilisée mondialement par des entreprises et des organismes gouvernementaux.

Points clés :

• Plus de 12 100 serveurs Zimbra sont exposés publinet, principalement en Europe et en Asie.
• La vulnérabilité permet à un attaquant non authentifié d’exécuter des commandes arbitraires avec les privilèges de l’utilisateur “zimbra”.
• Les serveurs Zimbra sont régulièrement la cible de groupes de cyberespionnage (APT) pour le vol de données et d’identifiants.

Vulnérabilité :

• CVE-2026-73570 : Injection de commandes OS via le composant de surveillance SNMP lorsque les notifications sont activées. Cette faille résulte d’un mauvais nettoyage des données d’entrée.

Recommandations :

• Mise à jour immédiate : Appliquer le correctif fourni dans la version 10.1.20 (publiée le 20 juillet).
• Audit des journaux : Rechercher toute activité suspecte, notamment des redémarrages inattendus du service Zimbra.
• Analyse des fichiers : Inspecter les répertoires /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ et /tmp/ à la recherche de fichiers suspects créés par l’utilisateur “zimbra” au cours des 30 derniers jours.

Source