Les serveurs e-mail Zimbra visés par l’exploitation très active d’une faille critique

Une faille de sécurité critique, nommée CVE-2026-73570, a été identifiée dans le logiciel de messagerie Zimbra Collaboration Suite (ZCS), utilisé par de nombreuses entreprises pour gérer leurs e-mails et calendriers.

Cette faille, classée comme une « injection de commandes système non authentifiée », permet à un attaquant d’exécuter des instructions malveillantes sur un serveur sans avoir besoin de se connecter.

Son niveau de criticité est élevé, avec un score de 8,9/10 sur l’échelle CVSS (Common Vulnerability Scoring System), qui évalue la gravité des failles.

Cette vulnérabilité concerne toutes les versions de Zimbra antérieures à la 10.1.20, publiée en juillet 2026.

Microsoft Threat Intelligence, qui a analysé cette faille, indique que son exploitation a débuté dès fin juillet 2026, soit avant même que le public ne soit informé officiellement le 13 août 2026.