Zimbra Collaboration Suite (ZCS) platformā konstatēta augstas bīstamības ievainojamība ar identifikatoru CVE-2026-73570, kas jau tiek aktīvi izmantota kiberuzbrukumos. Latvijas kiberdrošības speciālisti brīdina, ka nepilnība ļauj neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu ievainojamajā serverī, tāpēc sistēmu administratoriem ieteicams rīkoties nekavējoties.
Ievainojamība ir saistīta ar nepietiekamu ievaddatu pārbaudi SNMP paziņojumu apstrādes procesā. Lai uzbrukums būtu iespējams, serverī jābūt instalētai izvēles pakotnei zimbra-snmp un jābūt iespējotiem SNMP paziņojumiem. Nosūtot īpaši veidotu SMTP pieprasījumu, uzbrucējs var panākt patvaļīgu operētājsistēmas komandu izpildi, iegūstot Zimbra lietotāja tiesības un faktiski kontroli pār pasta serveri.
Aktīvas izmantošanas fakts padara situāciju īpaši nopietnu — tas nozīmē, ka uzbrucēji jau skenē internetu un mēģina atrast neaizsargātas sistēmas. Veiksmīga uzbrukuma gadījumā ļaundaris var piekļūt pasta korespondencei, uzstādīt papildu ļaunprogrammatūru vai izmantot kompromitēto serveri kā tramplīnu tālākiem uzbrukumiem organizācijas iekšējā tīklā.
Ieteicams pēc iespējas ātrāk atjaunināt Zimbra Collaboration Suite uz versiju 10.1.20 vai jaunāku, kurā ievainojamība ir novērsta (versija izlaista 2026. gada 20. jūlijā). Ja tūlītēja atjaunināšana nav iespējama, kā pagaidu risinājumu eksperti iesaka atspējot SNMP paziņojumus, tādējādi mazinot uzbrukuma iespējamību līdz brīdim, kad atjauninājumu varēs instalēt.
Papildu informācija par ievainojamību pieejama Nacionālās ievainojamību datubāzes (NVD) lapā. Organizācijām, kas izmanto Zimbra pasta risinājumu, ieteicams šo jautājumu izvirzīt par prioritāti un ne tikai veikt atjaunināšanu, bet arī pārbaudīt servera žurnālus, vai tajos nav redzamas aizdomīgas aktivitātes pazīmes, kas liecinātu par jau notikušu kompromitāciju.
Avots: cert.lv raksts · X ieraksts
