微软追踪到 Zimbra 邮件服务器存在无需认证的命令注入漏洞 CVE-2026-73570。攻击者利用该漏洞可执行任意命令并获取系统权限。
要点
部署 zimbra-snmp 包且开启 SNMP 通知的 Zimbra 10.1.20 以下版本易受攻击。
攻击者通过特制 SMTP 请求注入命令，以 zimbra 服务账户身份执行操作。
利用 sudo 配置漏洞，攻击者可获取 root 权限并部署持久化后门。
行动提示
检查 Zimbra 版本是否已更新至 10.1.20 或更高版本。
确认生产环境未安装 zimbra-snmp 包或已关闭 SNMP 通知功能。