{"id":6049,"date":"2026-10-01T10:51:08","date_gmt":"2026-10-01T15:51:08","guid":{"rendered":"https:\/\/cert.pa\/?p=6049"},"modified":"2026-10-01T10:51:09","modified_gmt":"2026-10-01T15:51:09","slug":"csirt-panama-aviso-2026-oct-1-vulnerabilidad-alta-en-synacor-zimbra-collaboration-suite-que-permite-ejecucion-remota-de-codigo-cve-2026-73570","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=6049","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-oct-1: Vulnerabilidad Alta en Synacor Zimbra Collaboration Suite que permite ejecuci\u00f3n remota de c\u00f3digo \u2014 CVE-2026-73570"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 1 de octubre de 2026
CVE ID:<\/strong> CVE-2026-73570
Severidad:<\/strong> ALTA \u2014 CVSS 3.1: 8.9
Vector CVSS:<\/strong> CVSS:3.1\/AV:N\/AC:H\/PR:N\/UI:N\/S:C\/C:H\/I:H\/A:L
Tipo de vulnerabilidad:<\/strong> CWE-78: Inyecci\u00f3n de comandos del sistema operativo
Producto afectado:<\/strong> Synacor Zimbra Collaboration Suite
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Reportada por SecurityWeek, The Hacker News, Microsoft Security Blog
Fuente:<\/strong> NVD \/ SecurityWeek \/ The Hacker News \/ Microsoft Security Blog
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de inyecci\u00f3n de comandos del sistema operativo en Synacor Zimbra Collaboration Suite, registrada como CVE-2026-73570 y calificada con 8.9 de 10 en la escala CVSS 3.1. Un atacante que la aproveche podr\u00eda lograr la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n\n\n\n

SecurityWeek, The Hacker News y Microsoft Security Blog reportan que la vulnerabilidad ya est\u00e1 siendo explotada.<\/p>\n\n\n\n

Descripci\u00f3n t\u00e9cnica publicada en NVD (en ingl\u00e9s): \u00abA remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.\u00bb<\/em><\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
Synacor Zimbra Collaboration Suite<\/td>Anteriores a 10.1.20<\/td>10.1.20 o superior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar inmediatamente<\/strong>
Actualizar Synacor Zimbra Collaboration Suite a la versi\u00f3n 10.1.20 o superior, seg\u00fan la rama instalada.<\/p>\n\n\n\n

2. Mitigar inmediatamente si no es posible parchear<\/strong>
Mientras se realiza la actualizaci\u00f3n, restringir el acceso desde Internet a la interfaz o servicio afectado, permitiendo \u00fanicamente las direcciones de confianza que lo necesiten, y aplicar las mitigaciones indicadas por el fabricante.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
El parche cierra el vector de explotaci\u00f3n, pero no elimina un acceso que el atacante ya haya obtenido. Revisar los registros y el sistema en busca de actividad inusual desde antes de la actualizaci\u00f3n (cuentas nuevas, archivos o procesos desconocidos, conexiones salientes no habituales) siguiendo la gu\u00eda de la secci\u00f3n IV, y reportar cualquier hallazgo a incidentes@cert.pa.<\/p>\n\n\n\n

IV. Gu\u00eda de Verificaci\u00f3n de Compromiso<\/strong><\/p>\n\n\n\n

CSIRT Panam\u00e1 pone a disposici\u00f3n una gu\u00eda para que los administradores de Zimbra comprueben si sus servidores han sido afectados por la explotaci\u00f3n de CVE-2026-73570. Se recomienda aplicarla en todos los servidores Zimbra expuestos, incluso si ya fueron actualizados a la versi\u00f3n 10.1.20.<\/p>\n\n\n\n

Gu\u00eda de Verificaci\u00f3n de Compromiso \u2014 CVE-2026-73570 (Word)<\/a>Descargar<\/a><\/div>\n\n\n\n

V. Referencias<\/strong><\/p>\n\n\n\n