Zimbra 高危远程代码执行漏洞现已遭到实际利用

波兰计算机应急响应小组 CERT Polska 发出警告，攻击者已经开始利用 Zimbra Collaboration Suite（ZCS）的一处高危漏洞。

ZCS 是全球广泛使用的邮件协同办公套件，服务数亿个人与各类机构，包含数千家企业与上百家政府机构。

Zimbra 安全团队于2026‑07‑20发布补丁修复该漏洞，漏洞编号CVE‑2026‑73570。当 SNMP 通知功能开启时，SNMP 监控组件存在命令注入缺陷，无需身份认证的攻击者即可实现远程代码执行。

“在处理 SNMP 通知时未对不可信输入做正确净化，未认证攻击者可发送特制 SMTP 请求，以 zimbra 服务账号权限执行任意操作系统命令。”

互联网安全机构 Shadowserver 统计了暴露在公网的 Zimbra 实例：欧洲 4382 台、亚洲 4492 台。该统计无法区分哪些是蜜罐、哪些已经打上 CVE‑2026‑73570 补丁。

波兰 CERT 于本周一确认，威胁团伙已经在真实攻击中利用 CVE‑2026‑73570。

Zimbra 漏洞长期是野外攻击的热门目标，近年多起入侵事件都利用该软件缺陷：

1. 2023 年 2 月，俄罗斯网络间谍组织 Winter Vivern 利用反射型 XSS 漏洞，入侵 Zimbra 网页邮箱，窃取北约关联人员与机构邮件。
2. 2024 年 10 月，美英网络安全机构预警，与俄罗斯对外情报局相关的 APT29（Midnight Blizzard / Cozy Bear）大规模攻击 Zimbra 服务器。
3. 2026 年 3 月，Seqrite Labs 披露，隶属于俄军事情报部门的 APT28 利用存储型 XSS 漏洞针对乌克兰政府实施攻击。