Kurumsal e-posta altyapılarında yaygın olarak kullanılan Zimbra Collaboration Suite için yayımlanan CVE-2026-73570 numaralı güvenlik açığı, sistem yöneticilerinin ve Zimbra kullanıcılarının dikkat etmesi gereken kritik güvenlik problemleri arasında yer alıyor.

CVSS 8.9 (High) seviyesinde değerlendirilen açık, saldırganların herhangi bir kullanıcı hesabına sahip olmadan uzaktan özel hazırlanmış SMTP istekleri aracılığıyla sunucuda işletim sistemi komutları çalıştırabilmesine yol açabiliyor.

Üstelik konu yalnızca teorik bir güvenlik riski değil. CVE-2026-73570, 21 Ağustos 2026 tarihinde CISA'nın Known Exploited Vulnerabilities (KEV) kataloğuna dahil edildi. Bu da açığın gerçek saldırılarda aktif olarak kullanıldığını gösteriyor.

CVE-2026-73570 Nedir?

CVE-2026-73570, Zimbra Collaboration Suite içerisindeki bir bileşenin gelen verileri yeterince güvenli şekilde işleyememesinden kaynaklanan bir komut enjeksiyonu ve uzaktan kod çalıştırma açığıdır.

Açığın önemli taraflarından biri, saldırganın Zimbra hesabına giriş yapmasına gerek olmamasıdır.

Özel olarak hazırlanmış bir SMTP isteği ile saldırı gerçekleştirildiğinde, uygun yapılandırmaya sahip sistemlerde saldırganın sunucu üzerinde Zimbra servis kullanıcısının yetkileriyle işletim sistemi komutları çalıştırması mümkün hale gelebilir.

Bu nedenle söz konusu açık, yalnızca web arayüzüne yönelik klasik bir güvenlik problemi olarak değerlendirilmemelidir.

Kimler Risk Altında?

Zimbra Collaboration Suite kullanan her sistemin aynı seviyede risk altında olduğunu söylemek doğru değildir.

CVE-2026-73570 için temel risk koşulları şunlardır:

• Zimbra Collaboration Suite 10.1.20 öncesi bir sürümün kullanılması
• Açığın etkilediği isteğe bağlı bileşenin sistemde bulunması
• İlgili bildirim mekanizmasının etkin olması

Dolayısıyla yalnızca Zimbra sürümüne bakarak kesin bir güvenlik değerlendirmesi yapmak yeterli değildir. Sunucunun mevcut paketleri, servisleri ve yapılandırmasının birlikte incelenmesi gerekir.

Zimbra tarafından yayımlanan düzeltmenin bulunduğu sürüm 10.1.20 olarak belirtilmektedir.

Bu Açık Sömürülürse Ne Olabilir?

CVE-2026-73570'in en önemli özelliği, başarılı bir saldırı sonucunda saldırganın sunucu üzerinde uzaktan işletim sistemi komutları çalıştırabilmesidir.

Bu durum, yalnızca birkaç e-postanın ele geçirilmesi anlamına gelmez.

Başarılı bir saldırı sonrasında saldırgan;

• Sunucu üzerinde yetkisiz dosyalar oluşturabilir,
• Zararlı yazılım veya web shell yerleştirebilir,
• E-posta sistemine ve sunucudaki verilere erişmeye çalışabilir,
• Zimbra servislerinin çalışmasını bozabilir,
• Sistemde kalıcılık sağlamaya çalışabilir,
• Sunucuyu başka saldırılar için kullanabilir,
• Kurumun e-posta trafiğini ve iletişim altyapısını tehlikeye atabilir.

Güvenlik araştırmacıları, açığın gerçek dünyadaki istismarlarında Zimbra'nın web uygulaması dizinlerine kalıcı erişim sağlayabilecek zararlı dosyaların bırakıldığını da bildirdi.

Başka bir ifadeyle, saldırganın elde ettiği erişim yalnızca "mail sunucusuna erişim" olarak değerlendirilmemelidir. Ele geçirilen bir e-posta sunucusu, kurumun diğer sistemlerine yönelik saldırılar için de önemli bir başlangıç noktası haline gelebilir.

Neden Bu Kadar Önemli?

E-posta sunucuları doğaları gereği internet üzerinden erişilebilir sistemlerdir.

Bu nedenle saldırganın kurumun iç ağına fiziksel olarak erişmesine veya VPN hesabına sahip olmasına gerek kalmadan, internet üzerinden saldırı gerçekleştirmeye çalışması mümkündür.

CVE-2026-73570'in kimlik doğrulama gerektirmemesi ve ağ üzerinden tetiklenebilmesi, açığın önemini artıran başlıca faktörler arasında yer alıyor.

Ayrıca açığın CISA KEV kataloğuna eklenmiş olması, kurumların bu güvenlik açığını yalnızca "ileride güncelleriz" şeklinde değerlendirmemesi gerektiğini gösteriyor.

Zimbra Sunucunuz Güvende mi?

Zimbra sunucunuzun güvenli olup olmadığını yalnızca versiyon numarasına bakarak anlamak mümkün değildir.

Sunucunun;

• Zimbra sürümü,
• Kurulu bileşenleri,
• Aktif servisleri,
• İlgili yapılandırmaları,
• Log kayıtları,
• Şüpheli dosya ve süreçleri

birlikte kontrol edilmelidir.

Özellikle internet üzerinden hizmet veren eski Zimbra kurulumlarında yalnızca güncelleme yapmak değil, olası bir saldırı izinin bulunup bulunmadığını kontrol etmek de önemlidir.

Çünkü bir sunucunun güncel hale getirilmesi, daha önce saldırıya uğramadığı anlamına gelmez.

SunucuPark ile Zimbra Güvenlik Açığı Kapatma Hizmeti

SunucuPark olarak Zimbra altyapılarınızın güvenlik kontrollerini ve CVE-2026-73570 kapsamında gerekli güncelleme ve güvenlik çalışmalarını gerçekleştiriyoruz.

Çalışma kapsamında Zimbra sunucunuzun mevcut durumu incelenerek riskli yapılandırmalar tespit edilir ve uygun güvenlik işlemleri uygulanır.

Gerekli durumlarda;

✓ Zimbra sürüm ve paket kontrolü
✓ Güvenlik açığına karşı yapılandırma analizi
✓ Gerekli Zimbra güncelleme işlemleri
✓ Servis ve sistem kontrolleri
✓ Şüpheli dosya ve süreçlerin incelenmesi
✓ Log analizi ve olası saldırı izlerinin kontrolü
✓ Güncelleme sonrası servis kontrolleri

gerçekleştirilir.

Amacımız yalnızca açığı kapatmak değil, Zimbra e-posta altyapınızın güvenli ve sağlıklı şekilde çalışmaya devam etmesini sağlamaktır.

Zimbra Sunucunuzun Güvenliğini Kontrol Ettirin

Zimbra sunucunuzun CVE-2026-73570 açısından risk altında olup olmadığını öğrenmek veya gerekli güvenlik güncellemesini yaptırmak için SunucuPark ile iletişime geçebilirsiniz.

Özellikle eski Zimbra sürümleri kullanan ve internet üzerinden hizmet veren sunucular için güvenlik kontrolünün geciktirilmemesini öneriyoruz.

SunucuPark — Zimbra Güvenlik Güncelleme ve Sunucu Güvenliği Hizmetleri