Vulnerabilidad en productos Zimbra

Se ha descubierto una vulnerabilidad de severidad alta en productos Zimbra. Un actor malicioso podría ejecutar comandos arbitrarios del sistema operativo y lograr la ejecución remota de código. Productos afectados Zimbra Collaboration (ZCS): - Versiones anteriores a la 10.1.20 Impacto La vulnerabilidad se ha identificado como: CVE-2026-73570: con una puntuación de 8.9 en CVSS v3.1. Existe una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo. Un actor malicioso remoto y no autenticado podría enviar solicitudes SMTP especialmente diseñadas para ejecutar comandos arbitrarios del sistema operativo asumiendo los privilegios del usuario de Zimbra. Esta condición es explotable cuando el paquete opcional «zimbra-snmp» se encuentra instalado y las notificaciones SNMP están habilitadas. Recomendación Actualizar a la última versión disponible a través del sitio web oficial del fabricante. Referencias