CVE-2026-73570
Zimbra Collaboration Suite (ZCS) OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 13 अग॰ 2026
- अद्यतन
- 24 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Lउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Zimbra Collaboration (ZCS) 10.1.20 से पहले के संस्करणों में एक दूरस्थ कोड निष्पादन भेद्यता मौजूद है, जब वैकल्पिक zimbra-snmp पैकेज स्थापित हो और SNMP सूचनाएँ सक्षम हों। SNMP सूचना प्रसंस्करण के दौरान अविश्वसनीय इनपुट के उचित रूप से सैनिटाइज़ न किए जाने के कारण, एक अनधिकृत हमलावर विशेष रूप से तैयार किए गए SMTP अनुरोध भेज सकता है, जिसके परिणामस्वरूप Zimbra उपयोगकर्ता के रूप में मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित हो सकते हैं।
स्रोत
network/cves/2026/CVE-2026-73570.yaml
Nuclei Templatesघोषित शर्तें
- network: http,tcp($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2026-73570एक्सप्लॉइट
ज़िम्ब्रा SNMP अधिसूचना OS कमांड इंजेक्शन — SMTP शोषण के माध्यम से बिना प्रमाणीकरण के RCE (PoC)
CVE-2026-73570 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो zimbra-snmp लॉग इंजेक्शन के माध्यम से Zimbra Collaboration Suite में एक अनऑथेंटिकेटेड OS कमांड इंजेक्शन है, साथ में डिटेक्शन मार्गदर्शन।
ज़िम्ब्रा कोलैबोरेशन सूट RCE — SMTP लॉग पॉइज़निंग → स्वैचडॉग → OS कमांड इंजेक्शन (CVSS 8.9, CISA KEV)
# CVE-2026-73570 के लिए Python PoC, Zimbra में एक SMTP कमांड इंजेक्शन। swatchdog के माध्यम से शेल कमांड निष्पादन को ट्रिगर करने के लिए दोषपूर्ण RCPT TO पेलोड भेजता है, जिसमें स्वचालित पोर्ट स्कैनिंग और OOB सत्यापन शामिल है।
- CVE-2026-73570जानकारीपूर्ण
CVE-2026-73570 के लिए सलाह और पहचान मार्गदर्शन, जो Zimbra SNMP अधिसूचना प्रसंस्करण में एक अनधिकृत OS कमांड इंजेक्शन है जिसके कारण रिमोट कोड निष्पादन होता है।
CVE-2026-73570 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो क्राफ्टेड RCPT TO हेडर के माध्यम से SMTP कमांड इंजेक्शन प्रदर्शित करता है ताकि सेवा स्थिति परिवर्तन ट्रिगर किए जा सकें।
- zimbra-cve-2026-73570-irपता लगाना
ज़िम्ब्रा प्रशासकों के लिए डिटेक्शन-प्रथम घटना-प्रतिक्रिया टूलकिट, जो CVE-2026-73570 की जांच कर रहे हैं। शोषण संकेतकों के लिए लॉग खोजता है, पर्सिस्टेंस स्थानों की जांच करता है, और होस्ट स्थिति में बदलाव किए बिना टाइमस्टैम्प्ड साक्ष्य बंडल एकत्र करता है।
सक्रिय रूप से शोषित Zimbra Collaboration Suite भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो अधिकृत पेनिट्रेशन परीक्षण और शैक्षणिक सुरक्षा अनुसंधान के लिए डिज़ाइन किया गया है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।