Zimbra Collaboration の SNMP 通知処理に OS コマンド実行の欠陥（CVE-2026-73570）: 認証なしの SMTP 要求で悪用、CISA KEV に追加済み・EPSS 0.72

Zimbra Collaboration（ZCS）に、オプションの zimbra-snmp パッケージを導入し SNMP 通知を有効にしている場合に、認証なしの攻撃者が細工した SMTP 要求を送って OS コマンドを実行できる欠陥（CVE-2026-73570）が見つかりました。実行されるのは Zimbra ユーザーの権限です。CISA の KEV（悪用が確認された脆弱性）カタログに 2026-08-21 に追加されており、悪用予測（EPSS）は 0.717 と高い水準です。NVD の CVSS v3.1 は 8.9（攻撃条件の複雑さが高いため 9 未満）です。

概要

項目	内容
問題	SNMP 通知の処理で、信頼できない入力の無害化が不十分（CWE-78 OS コマンドインジェクション）
攻撃条件	ネットワークから到達でき、認証・操作は不要。ただし攻撃条件の複雑さは高い（AV:N/AC:H/PR:N/UI:N）
前提となる構成	zimbra-snmp パッケージが導入済みで、SNMP 通知が有効
CVSS v3.1	8.9（CVE 採番機関の評価。範囲変更あり、機密性・完全性が高、可用性が低）
EPSS	0.717（パーセンタイル 0.994、FIRST、2026-11-03）
CISA KEV	2026-08-21 追加。期限 2026-08-24
CISA SSVC	悪用あり（active）・自動化は不可・技術的影響は全面的
NVD の状態	Analyzed
影響を受ける版	ZCS 10.1.20 より前（NVD の構成情報から）

なぜ重要か

メールサーバーは外部から SMTP を受け付けるため、インターネットに公開されていることが多い製品です。この欠陥は、そこに届く細工したメールの処理を通じて、サーバー上でコマンドが実行される可能性を示しています。実行できる権限は Zimbra ユーザーに限られますが、メールボックスの内容や設定、認証情報に触れられるため、影響は大きくなります。一方で、前提となる構成（zimbra-snmp の導入と SNMP 通知の有効化）と高い攻撃条件の複雑さがあり、該当しない環境では影響を受けません。CVSS が 9 未満のため、本サイトでは重大度を high としています。EPSS が高いことは、悪用が起きやすい、または観測されていると見られていることを示します。

対策

• 利用中の ZCS の版を確認し、10.1.20 より前であれば、ベンダーのセキュリティ情報の案内に従って更新する。
• zimbra-snmp パッケージが導入されているか、SNMP 通知が有効かを確認する。使っていない場合は無効化または削除を検討する（一般的な対策であり、ベンダー案内ではない）。
• KEV の期限（2026-08-24）はすでに過ぎている。SMTP の受信ログ、SNMP 通知まわりの設定、Zimbra ユーザー権限で動く不審なプロセスや新規ファイルがないかを調べる。
• 侵害の疑いがあれば、Zimbra 上の管理者・サービスアカウントの認証情報を更新する。

数値と出典（2026-11-04 時点）

項目	内容
NVD	Analyzed。CVSS v3.1 8.9、CWE-78
EPSS	0.717、パーセンタイル 0.994（FIRST、2026-11-03）
KEV	2026-08-21 追加。期限 2026-08-24
出典	NVD、CISA KEV、FIRST、Zimbra セキュリティ情報、ポーランド CERT の注意喚起

未確認の点

• 悪用の規模、攻撃者、実際の攻撃手順。KEV は悪用の確認を示すが、詳細は公開情報で確認できていない。
• 修正版の具体的な版番号とパッチの提供形態。NVD の構成情報では 10.1.20 より前とされているが、ベンダー情報で照合できていない。
• 10.1 系以外の系統（9.x など）への影響。
• 更新できない場合の公式な回避策（上記の無効化は一般的な対策）。
• ランサムウェアでの利用の有無。