Para penyerang memanfaatkan celah keamanan di Zimbra untuk memasang web shell dan mencuri informasi otentikasi
Posted by : Admin , Oct 01, 2026
Menurut hasil penelitian dari tim Microsoft Security Research, penyerang telah memanfaatkan keresahan keamanan pada Zimbra Collaboration Suite (ZCS) yang kini telah diperbaiki untuk menyebarkan web shell serta mengakses informasi dari kotak surat.
Serangan ini mengeksploitasi CVE-2026-73570 (skor CVSS: 8,9), yang merupakan celah injeksi perintah sistem tanpa otentikasi yang berpotensi menyebabkan eksekusi kode dari jarak jauh, terutama saat notifikasi Simple Network Management Protocol (SNMP) aktif dan paket tambahan zimbra-snmp terinstal.
Eksploitasi CVE-2026-73570 dapat dipicu oleh permintaan SMTP yang dirancang dengan spesifik (contohnya, email yang dikirim ke server Zimbra yang terpapar tanpa memerlukan otentikasi atau keterlibatan pengguna). Kerentanan ini telah diperbaiki oleh Zimbra pada bulan Juli 2026 bersamaan dengan rilis versi 10.1.20.
“Setelah keberhasilan eksploitasi, aktivitas yang dipantau mencakup penyebaran web shell JSP dan reverse shell, peningkatan hak akses, pemanfaatan perangkat akses jarak jauh yang bersifat persisten, serta eksekusi yang berbasis memori,” ungkap raksasa teknologi itu. “Para pelaku ancaman juga berhasil mengakses email serta mengumpulkan informasi otentikasi dan data dari kotak surat, dengan aktivitas pembuatan arsip dan transfer data yang terlihat. ”
Microsoft mencatat bahwa mereka mengidentifikasi organisasi yang terkena dampak di lebih dari satu lokasi dan sektor, meskipun tidak semua host menunjukkan setiap langkah dari proses serangan. Saat ini masih belum terungkap siapa yang bertanggung jawab atas serangan ini.
Sumber : https://thehackernews.com/2026/09/attackers-exploit-zimbra-flaw-to-deploy.html
