Критическая уязвимость в Zimbra: RCE через SNMP-обработчики

В Zimbra Collaboration Suite обнаружена критическая уязвимость CVE-2026-73570 (CVSS 8.9), позволяющая неаутентифицированно выполнять команды ОС через SNMP-подсистему. Патч вышел 20 июля 2026 года в версии 10.1.20, но публично раскрыт только 13 августа; за это время атакующие развернули сканирование и бэкдоры, около 274 инстансов скомпрометированы, ещё ~10 000 открыты.

• CVE-2026-73570: CVSS 8.9, RCE без аутентификации через zimbra-snmp и swatchdog
• Патч в Zimbra 10.1.20 от 20 июля, раскрытие отложено до 13 августа 2026
• Shadowserver: ~274 скомпрометированных инстанса, ~10 000 остаются открытыми
• Атакующие пишут JSP-веб-шеллы в Jetty и крадут LDAP-токены и почтовые архивы