【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
研究人員發現Zimbra Collaboration存在作業系統指令注入(OS Command Injection)漏洞(CV
E-2026-73570，CVSS：8.9)，詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
Zimbra Collaboration 10.1.20(不含)以前版本
◎ 建議措施
官方已針對漏洞釋出修補程式，請升級Zimbra Collaboration至10.1.20(含)以後版本。
◎ 漏洞資訊
名稱描述
CVE-2026-73570 當系統安裝選用套件zimbra-snmp並啟用SNMP通知功能時，未經身分
鑑別之遠端攻擊者可藉由傳送特製SMTP請求，以Zimbra使用者權限
執行任意作業系統指令。該漏洞已遭駭客利用，請儘速確認並進行
修補。
◎ 參考資訊
Zimbra Security Advisories
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
CVE-2026-73570
https://nvd.nist.gov/vuln/detail/CVE-2026-73570