zimbra удаленная уязвимость

какое счастье что делаю все по старинке - мухи отдельно, котлеты отдельно.
P.S. Хоть чуть подробнее бы. Хоть ссылкой какой.

CVE Record: CVE-2026-73570

Довольно странно выставлять snmp в интернет

отключайте snmp.

SNMP или smtp? Если первое, то зачем оно в почте (если я правильно помню что такое зимбра), и зачем его выставлять наружу?

В описании CVE - snmp, которое как-то дергают через smtp. По идее, если зимбра не торчит голой опой в интернет, то проблем быть не должно

Все верно. Почта, не торчащая в интернет довольно странное нишевое дело

Все-таки тема не раскрыта. Для чего нужон SNMP в сраной groupware..

Для мониторинга, внезапно. Появилось в логах что-то плохое, ошибка там, или еще что - послать SNMP-трап.

Для отчётов и управления по snmp. И да, по дефолту его не надо было включать. Вот и получили удаленную дыру на ровном месте. Защита и состоит в том, чтобы его отключить.

https://github.com/BiuTrap/CVE-2026-73570

Предположительно, тут немого деталей. не проверял

Если это так, то для атаки доступ к SNMP из интернета не требуется. Но нужно, чтобы zimbra SMTP был выставлен в интернет непосредственно. А он обычно сидит за postfix/exim, которые такой кривой RCPT TO срежут

по дефолту его не надо было включать

Вообщет надо

Защита и состоит в том, чтобы его отключить.

Workaround. А проблема в кривом zimbra SMTP, который допускает удаленное выполнение команд через локальный snmp. Когда дыру в зимбре исправят, мониторинг снова нужно будет включить

Защита и состоит в том, чтобы его отключить

Может лучше её отключить?

Это да. Но вообще говоря смтп там обычный постфикс.