24
Aug 2026
Alerta de Vulnerabilidade - Zimbra Collaboration
TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Zimbra Collaboration
ECOSSISTEMA
Outro
Descrição
A exploração requer que o pacote opcional zimbra-snmp esteja instalado, as notificações SNMP ativas (parâmetro snmp_notify) e o serviço swatchdog em execução, que é ativado por defeito quando as notificações SNMP estão ligadas [4]. São afetadas as versões anteriores à 10.1.20, disponível desde 20 de julho de 2026 [1][3].
Impacto
A exploração é remota e não requer autenticação nem interação do utilizador. O atacante envia pedidos SMTP especialmente construídos que são processados pelo componente de notificações SNMP, executando comandos arbitrários com os privilégios do utilizador zimbra. Este utilizador tem acesso às caixas de correio, às credenciais de acesso armazenadas e aos ficheiros de configuração do servidor [1][4].Resolução
Recomenda-se a atualização imediata para a versão 10.1.20 ou posterior [3].Medidas adicionais recomendadas:
- Se não for possível atualizar de imediato, desativar as notificações SNMP (snmp_notify) ou remover o pacote zimbra-snmp [1];
- Verificar /var/log/zimbra.log para identificar reinícios suspeitos do serviço e inspecionar os diretórios /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ e /tmp/ para ficheiros criados pelo utilizador zimbra nos últimos 30 dias;
- Dado que a exploração ativa antecede a publicação deste alerta, tratar os servidores Zimbra expostos como potencialmente comprometidos: analisar os logs, redefinir as credenciais armazenadas no servidor e verificar a presença de mecanismos de persistência [4].
Referências
[1] - https://nvd.nist.gov/vuln/detail/CVE-2026-73570[2] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-73570
[3] - https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
[4] - https://www.securityweek.com/hackers-target-zimbra-servers-in-active-exploitation-campaign/