Vulnerabilidade crítica no Zimbra Collaboration Suite permite execução remota de comandos

Hackers estão a explorar uma vulnerabilidade crítica no Zimbra Collaboration Suite para roubar credenciais e e-mails. Atualiza já para a versão 10.1.20.

Ameaça ativa no Zimbra Collaboration Suite

Uma vulnerabilidade crítica, catalogada como CVE-2026-73570, está a ser ativamente explorada por atacantes para obter acesso não autorizado a servidores do Zimbra Collaboration Suite (ZCS). Segundo um alerta emitido pela Microsoft, a falha permite que atacantes remotos executem comandos do sistema operativo sem necessidade de autenticação.

O problema reside no processamento de notificações SNMP do ZCS. Através de um pedido SMTP especialmente criado, um atacante pode injetar comandos que são executados com os privilégios da conta de serviço do Zimbra, desde que o pacote opcional zimbra-snmp esteja instalado e as notificações SNMP ativas.

Impacto e exploração

A Microsoft detetou, entre o final de julho e o início de agosto, a utilização de ferramentas de exploração que procuravam servidores vulneráveis na Internet. Uma vez comprometidos, os atacantes têm instalado web shells e reverse shells, permitindo a escalada de privilégios, acesso a e-mails e a recolha de credenciais de utilizadores.

A Shadowserver Foundation reportou que centenas de instâncias do Zimbra foram comprometidas. Embora a Synacor, responsável pelo software, tenha disponibilizado uma correção a 20 de julho, a exploração continua a representar um risco para organizações que ainda não atualizaram os seus sistemas.

Recomendações de segurança

Se és responsável pela manutenção de instâncias do Zimbra Collaboration Suite, a recomendação é imediata: garante que o software está atualizado para a versão 10.1.20 ou superior. A empresa disponibiliza ainda documentação adicional para reforçar a configuração de segurança dos servidores afetados.

Fontes

• https://arstechnica.com/security/2026/09/attackers-have-been-exploiting-critical-zimbra-flaw-to-steal-emails/