Zimbra の脆弱性 CVE-2026-73570 が FIX：実環境での積極的な RCE を観測

Critical Zimbra RCE Vulnerability Actively Exploited in the Wild

2026/08/20 CyberSecurityNews — Zimbra Collaboration Suite に存在する、深刻なリモート・コード実行 (RCE) の脆弱性が実環境で悪用されていると CERT Polska が警告している。この脆弱性 CVE-2026-73570 を悪用する未認証の攻撃者は、影響を受けるサーバ上で zimbra ユーザーの権限で、任意の OS コマンドを実行する可能性がある。

この脆弱性は、Zimbra の SNMP 監視機能に存在する OS コマンド・インジェクションの欠陥であり、オプションの “zimbra-snmp” パッケージがインストールされ、”snmp_notify” パラメータを介して SNMP 通知が有効化され、”swatchdog” サービスが実行されている導入環境に影響を及ぼす。Swatchdog がデフォルトで有効化されていることから、SNMP トラップ通知を有効化している組織では露出リスクが高まる。

Zimbra の RCE 脆弱性の悪用を確認

この脆弱性を悪用する攻撃者は、特別に細工した SMTP 要求を送信して SNMP 通知処理時の不適切な無害化処理を悪用でき、事前の認証を必要とせず、Zimbra アカウントに割り当てられた権限で任意のシェル・コマンドを実行する可能性がある。

攻撃者はこのアクセスを利用して、Web シェルの展開／メールボックス・データの窃取／サーバ側設定の変更／永続性の確立などを行うことができ、侵害されたメール・サーバがさらなる侵入活動の起点として悪用される可能性がある。

Zimbra は、2026年7月20日にバージョン 10.1.20 をリリースして CVE-2026-73570 に対応しており、ベンダーのセキュリティ・アドバイザリでは、通知が有効化されている場合に SNMP 監視コンポーネントで発生するコマンド・インジェクションの脆弱性が、この更新で修正されたことが確認されている。

すでに実環境での悪用が確認されていることから、旧バージョンを使用する組織には、この脆弱性を緊急性の高いパッチ適用対象として扱うことが求められ、CERT Polska はさらに、侵害の可能性を調査する防御側に向けた検知ガイダンスを公開している。

管理者には、”/var/log/zimbra.log” を確認し、不明または悪意のあるペイロードによって、サービスが停止から実行、あるいは実行から停止へ変化したことを示す不審なサービス・ステータス・メッセージを調査することが求められる。このようなアクティビティは、攻撃者が脆弱な通知フローを悪用し、プロセスを開始または停止した可能性を示すものであり、セキュリティ・チームには、過去 30 日間に zimbra ユーザーが作成したファイルも確認することが求められる。

特に重要な調査対象となるディレクトリは、”/opt/zimbra/jetty/webapps/”、”/opt/zimbra/jetty_base/webapps/”、”/tmp/” であり、これらの場所に存在する予期しない JSP ファイル／実行可能スクリプト／アーカイブ／最近変更されたアプリケーション・コンテンツなどは、攻撃コードの配置または永続化を示す可能性がある。

組織には、すべての Zimbra Collaboration Suite サーバの速やかな特定／SNMP 通知が有効化されているかの確認／脆弱なシステムのバージョン 10.1.20 へのアップグレードが求められる。緊急パッチを直ちに適用できない場合は、不要な SNMP 通知機能の無効化／SMTP アクティビティの監視強化／Zimbra ログの監視／プロセス作成の監視／zimbra アカウントに関連するファイル変更の監視を行う必要がある。

悪用が疑われる場合には、メール・サーバが侵害された可能性があるものとして扱い、ログの保存／必要に応じた影響ホストの隔離／認証情報の更新／メールボックス・アクセスの確認／包括的なインシデント対応調査を実施する必要がある。

Zimbra Collaboration Suite の SNMP 監視機能に存在する OS コマンド・インジェクションの脆弱性 CVE-2026-73570 が、実環境で積極的に悪用されています。未認証の攻撃者が細工した SMTP 要求を送信することで、サーバ上で任意のコマンドが実行される恐れがあります。この影響により Web シェルの展開／メールボックスデータの窃取／サーバ側設定の変更／永続性の確立などの深刻な被害が生じます。そのため、バージョン 10.1.20 への速やかなアップグレードや、不要な機能の無効化といった対処が求められます。