Zimbra 郵件系統指令注入漏洞在公開前已遭利用

新聞 發布日期

原始來源： SecurityWeek · 2026/08/13

Zimbra Collaboration Suite 的 CVE-2026-73570（CVSS 8.9）可透過特製 SMTP 請求觸發 SNMP 通知處理的指令注入，在漏洞公開前就已出現攻擊與偵察活動。

郵件信封送進伺服器並觸發指令注入的示意圖

發生了什麼

Zimbra Collaboration Suite 10.1.20 之前的版本有 OS 指令注入漏洞（CVE-2026-73570，CVSS 8.9），在安裝 zimbra-snmp 套件並啟用 SNMP 通知時，攻擊者可透過特製的 SMTP 請求，以 Zimbra 使用者權限遠端執行程式碼。修補於 7 月 20 日釋出，7 月底起就觀察到偵察掃描，8 月 13 日才公開揭露。

為什麼重要

報導指出攻擊者在入侵後部署 JSP webshell、提權到 root、從 LDAP 竊取憑證，並以 SSH 橫向移動。郵件伺服器同時握有帳號與大量敏感往來，是攻擊者偏好的跳板。

建議行動

升級到 10.1.20 以上；不需要時移除 zimbra-snmp 套件或停用 SNMP 通知；限制 SNMP 與 SMTP 的存取來源；檢查系統是否有 webshell 與異常的 SSH 連線。