Zimbra SNMP 未认证 RCE 漏洞已遭利用
Ravie Lakshmanan
Ravie Lakshmanan
代码卫士
2026年8月21日 15:35
北京
在小说阅读器读本章
去阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
波兰计算机应急响应团队称，现已修复的、影响Zimbra协作套件(ZCS)的命令注入漏洞CVE-2026-73570（CVSS评分8.9）已遭利用，可导致远程代码执行(RCE)后果。
美国国家标准与技术研究院国家漏洞数据库描述该漏洞称，“Zimbra 协作套件 (ZCS) 10.1.20 之前的版本，当安装了可选的 zimbra-snmp 软件包且启用了 SNMP 通知时，就会触发一个 RCE 漏洞。由于在处理 SNMP 通知过程中对不可信输入的清理不当，未经身份验证的攻击者可以发送特殊构造的 SMTP 请求，以 Zimbra 用户身份执行任意操作系统命令。”
Zimbra已在上个月发布10.1.20 版本中修复该漏洞。
波兰计算机应急响应团队在本周早些时候发布的一份公告中，提醒称该漏洞已被积极利用，并敦促用户检查“/var/log/zimbra.log”文件中是否存在可疑的 Zimbra 服务重启记录，同时检查以下目录中最近 30 天内是否创建了异常文件：
- /opt/zimbra/jetty/webapps/
- /opt/zimbra/jetty\_base/webapps/
- /tmp/
Zimbra 的漏洞一直受到威胁行动者的频繁攻击。上个月，美国政府披露了由俄罗斯关联攻击者 “Laundry Bear”（又称 CL-STA-1114、TA488、UNK\_PitStop 和 Void Blizzard）策划的钓鱼活动详情。该活动至少始于 2025 年 7 月，一直在攻击西方国家政府和商业组织的 Zimbra 邮件服务器。攻击者利用Zimbra 经典用户界面中的存储型跨站脚本漏洞CVE-2025-66376，投递一个名为“ZimReaper”的恶意 JavaScript 载荷，从而窃取邮件通信内容及其它敏感数据。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
推荐阅读
Zimbra：速修复这个严重的 Web Client XSS 漏洞
Zimbra 紧急修复 Chat Proxy 配置中的严重SSRF漏洞
原文链接
https://thehackernews.com/2026/08/attackers-exploit-zimbra-snmp-flaw-for.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞” 吧~
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论