Hücumçular Zimbra SNMP Zəifliyini Exploit Edərək Təsdiqlənməmiş Remote Code Execution Əldə Edirlər

Zimbra Collaboration-da Kritik Boşluq Aktiv Şəkildə Exploit Edilir

Zimbra Collaboration (ZCS) sistemindəki exploit edilə bilən və artıq yamaqlanmış təhlükəsizlik boşluğu, Polşa Kompüter Fövqəladə Hallara Cavab Komandası (CERT Polska) tərəfindən aktiv istismarda olduğu təsdiqlənib. Bu, ZCS serverlərindən istifadə edən təşkilatlar üçün ciddi təhlükə yaradır, çünki hücumçular sistemə daxil olmaq üçün heç bir istifadəçi adı və ya şifrəyə ehtiyac duymurlar.

CVE-2026-73570: Command Injection ilə RCE

Sözügedən boşluq, CVSS balı 8.9 olan CVE-2026-73570 identifikatoru ilə tanınır. Bu, command injection növündən olan bir zəiflikdir ki, nəticədə Remote Code Execution (RCE) imkanına yol açır. CERT Polska-nın məlumatına görə, hücumçular bu boşluğu Zimbra-nın SNMP xidmətindəki zəiflik vasitəsilə exploit edirlər. Bu cür exploit, təsdiqlənməmiş (unauthenticated) istifadəçilərə belə uzaqdan əməliyyat sistemi əmrləri icra etməyə imkan verir ki, bu da serverə tam nəzarət əldə etməyə, məlumatları oğurlamağa, zərərli proqramlar (Malware) yerləşdirməyə və ya sistemin işini pozmağa imkan verir.

Tövsiyələr: Təcili Yeniləmə Zəruridir

Təhlükəsizlik mütəxəssisləri bütün Zimbra Collaboration (ZCS) istifadəçilərini sistemlərini dərhal ən son versiyaya yeniləməyə və müvafiq yamaqları tətbiq etməyə çağırır. Boşluq artıq aradan qaldırıldığı üçün yeniləmələr bu təhlükədən qorunmaq üçün ən təsirli vasitədir.

Bundan əlavə, SNMP xidmətinin yalnız etibarlı şəbəkələrə və ya IP ünvanlarına məhdudlaşdırılması tövsiyə olunur. Zimbra serverlərinin mütəmadi olaraq patch edilməsi və təhlükəsizlik monitorinqinin aparılması kiberhücum riskini minimuma endirməyə kömək edəcək.