CISA orders urgent patching of actively exploited Zimbra flaw

Urgence : Correction de la vulnérabilité critique exploitée dans Zimbra

La CISA a ordonné aux agences fédérales américaines de corriger de toute urgence une faille de sécurité activement exploitée dans la suite collaborative Zimbra (ZCS). Plus de 270 instances compromises ont déjà été identifiées.

Points clés :

• Nature de la menace : Injection de commande à distance permettant à un attaquant non authentifié d’exécuter des commandes arbitraires avec les privilèges de l’utilisateur Zimbra.
• Vecteur d’attaque : Exploitation du composant de surveillance SNMP lorsque les notifications sont activées, via l’envoi de requêtes SMTP spécialement conçues.
• État de la menace : La vulnérabilité est exploitée « dans la nature » par des acteurs malveillants.

Vulnérabilité :

• CVE-2026-73570 : Correction disponible depuis la version 10.1.20 de Zimbra (publiée le 20 juillet 2026).

Recommandations :

• Mise à jour : Appliquer immédiatement la version 10.1.20 ou supérieure.
• Audit des journaux : Vérifier les logs pour détecter des redémarrages inattendus du service Zimbra.
• Recherche d’artefacts : Inspecter les répertoires /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ et /tmp/ à la recherche de fichiers suspects créés au cours des 30 derniers jours.

Source