通过 SNMP 处理程序的 ZCS 命令注入允许未经身份验证的远程代码执行
影响 Zimbra Collaboration Suite 电子邮件平台的一个关键远程命令执行漏洞已被积极且广泛地利用，使攻击者无需事先访问系统即可收集完整的邮箱档案和持久身份验证凭据。 该漏洞编号为 CVE-2026-73570，CVSS 评分为 8.9，源于平台 SNMP 通知子系统中的条目清理不正确。当连接到批量邮件传递代理时，该管道允许未知的远程攻击者注入在 Zimbra 操作系统的 root 用户帐户下执行的任意操作系统命令。 维护者 Synacor 最初于 2026 年…