CVE-2026-73570: actualiza Zimbra y revisa tus registros

Si administras un servidor Zimbra, comprueba hoy mismo si ejecuta una versión anterior a la 10.1.20. La vulnerabilidad CVE-2026-73570 puede permitir la ejecución remota de comandos sin autenticación cuando están presentes determinadas funciones de SNMP.

CISA incorporó el fallo a su catálogo de vulnerabilidades explotadas conocidas el 21 de agosto de 2026. El plazo de tres días que aparece en la noticia era una obligación dirigida a las agencias civiles federales de Estados Unidos; no es una orden general para todas las empresas del mundo. Aun así, la agencia recomienda que cualquier organización priorice la corrección cuando el servicio esté expuesto a Internet.

Qué es CVE-2026-73570 y a quién afecta

El problema está relacionado con la inyección de comandos del componente de monitorización SNMP de Zimbra Collaboration Suite. Según la ficha del National Vulnerability Database, el riesgo se presenta en versiones anteriores a la 10.1.20 cuando el paquete opcional zimbra-snmp está instalado y las notificaciones SNMP están activadas.

En términos prácticos, un atacante no autenticado podría enviar una petición SMTP especialmente preparada y conseguir que el sistema ejecute comandos con los permisos del usuario zimbra. Eso no equivale automáticamente a tener control de root, pero sí puede comprometer el servidor de correo, sus datos y las cuentas que dependan de él. El impacto real dependerá de los permisos, la segmentación de la red y las medidas adicionales del sistema.

La corrección disponible

Zimbra publicó la versión 10.1.20 el 20 de julio de 2026 y señaló que incluye la corrección permanente para esta vulnerabilidad. La recomendación principal es actualizar siguiendo las notas de la versión y el procedimiento de mantenimiento de tu distribución. Haz primero una copia de seguridad comprobada, documenta la versión instalada y prueba el cambio en un entorno de ensayo si tu organización dispone de él.

• Comprueba la versión de Zimbra y confirma si es anterior a 10.1.20.
• Verifica si zimbra-snmp está instalado y si las notificaciones SNMP están habilitadas.
• Restringe temporalmente la exposición del panel y de los servicios innecesarios mientras preparas la actualización.
• Revisa los registros de autenticación, SMTP y del sistema en busca de reinicios inesperados o actividad anómala.
• Después del parche, cambia credenciales potencialmente expuestas y conserva los registros para una investigación.

No basta con instalar la actualización y cerrar el incidente. CISA indica que las organizaciones deben considerar si hubo compromiso antes de aplicar la corrección. Un servidor que estuvo accesible desde Internet merece una revisión de indicadores y, si se observan señales claras, la intervención de un profesional de respuesta a incidentes.

Qué significa para Perú y Latinoamérica

La obligación formal de CISA alcanza a las agencias FCEB de Estados Unidos, pero el riesgo técnico no depende del país. Una universidad, empresa, municipio o proveedor peruano que publique Zimbra en Internet puede ser objetivo aunque no esté sujeto a esa directiva. Si el correo está tercerizado, solicita al proveedor la versión exacta, la fecha del parche y la confirmación de que revisó los registros. Si lo administras internamente, coordina la ventana de mantenimiento y evita exponer puertos que no sean necesarios.

Para complementar esta revisión, consulta también qué hace el servicio whesvc en Windows 11 y la explicación de cómo ha cambiado Internet y la gestión de los servicios conectados.

Conclusión

CVE-2026-73570 no debe tratarse como una noticia antigua sin consecuencias: comprueba la versión, actualiza a Zimbra 10.1.20 o posterior y revisa los registros si el servidor estuvo expuesto.

Fuentes: CISA, NVD, Zimbra y BleepingComputer.