Aktuell wird über eine kritische Sicherheitslücke in der Zimbra Collaboration Suite berichtet. Die Schwachstelle mit der Kennung CVE-2026-73570 betrifft die SNMP-Komponente von Zimbra und kann unter bestimmten Voraussetzungen die Ausführung von Befehlen auf einem Mailserver ermöglichen.
Die Schwachstelle befindet sich in einer Komponente, die unter anderem für Überwachungs- und Benachrichtigungsfunktionen innerhalb von Zimbra eingesetzt wird.
Auf verwundbaren Systemen können speziell präparierte Anfragen dazu führen, dass vom Angreifer kontrollierte Inhalte nicht ausreichend geprüft werden. Dadurch kann es zur Ausführung von Betriebssystembefehlen auf dem Zimbra-Server kommen.
Besonders kritisch ist, dass für einen Angriff keine vorherige Anmeldung an einem Benutzerkonto erforderlich ist. Die Schwachstelle wird daher als schwerwiegend eingestuft.
Zimbra hat die Sicherheitslücke mit der Version 10.1.20 behoben. Das entsprechende Update wurde bereits im Juli 2026 veröffentlicht.
Inzwischen gibt es Berichte darüber, dass die Schwachstelle aktiv gegen noch nicht aktualisierte Zimbra-Systeme ausgenutzt wird. Das zeigt erneut, wie wichtig ein konsequentes und zeitnahes Patchmanagement bei öffentlich erreichbaren Diensten wie Mailservern ist.
Die von der Sicherheitslücke betroffene Funktion ist Bestandteil unserer Zimbra-Umgebung. Managedhosting.de hat die entsprechenden Sicherheitsupdates jedoch bereits in der 30. Kalenderwoche 2026 und damit kurz nach Bekanntwerden der Schwachstelle eingespielt.
Unsere Zimbra-Systeme laufen seitdem mit einer Version, in der CVE-2026-73570 geschlossen ist. Zum Zeitpunkt der aktuellen Berichterstattung und der bekannt gewordenen aktiven Angriffe waren unsere Systeme daher bereits abgesichert.
Für unsere Kunden besteht durch diese Schwachstelle kein aktuelles Sicherheitsrisiko und kein zusätzlicher Handlungsbedarf.
Sicherheitslücken in komplexen Anwendungen lassen sich grundsätzlich nicht vollständig vermeiden. Entscheidend ist deshalb, wie schnell Hersteller auf bekannte Schwachstellen reagieren und wie zeitnah bereitgestellte Sicherheitsupdates auf produktiven Systemen installiert werden.
Wir verfolgen Sicherheitsmeldungen und Aktualisierungen der von uns eingesetzten Software fortlaufend und spielen relevante Updates im Rahmen unserer Wartungsprozesse zeitnah ein.
Im Fall von CVE-2026-73570 wurden die erforderlichen Aktualisierungen bereits kurz nach Bekanntwerden der Schwachstelle durchgeführt. Die inzwischen öffentlich bekannt gewordenen Angriffe auf ungepatchte Systeme betreffen unsere Zimbra-Umgebung daher nicht.
