CVE-2026-33372 in Collaboration Suite
الملخص
بحسب VulDB • 17/05/2026
تم اكتشاف مشكلة في Zimbra Collaboration (ZCS) الإصدارين 10.0 و10.1. توجد ثغرة في طلبات التزوير عبر المواقع (CSRF) في Zimbra Webmail بسبب التحقق غير السليم من رموز CSRF. تقبل التطبيق رموز CSRF الموردة ضمن جسم الطلب بدلاً من طلبها عبر رأس الطلب المتوقع. يمكن لمهاجم استغلال هذه المشكلة عن طريق خداع مستخدم موثوق به لتقديم طلب مُعدّ بعناية. قد يسمح هذا بتنفيذ إجراءات غير مصرح بها نيابة عن الضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.