CVE-2026-33373 in Collaboration Suite
الملخص
بحسب VulDB • 21/06/2026
تم اكتشاف مشكلة في Zimbra Collaboration (ZCS) الإصدارين 10.0 و10.1. توجد ثغرة في طلبات التزوير عبر المواقع (CSRF) في عميل الويب الخاص بـ Zimbra بسبب إصدار رموز المصادقة دون حماية CSRF أثناء بعض انتقالات حالة الحساب. وتحديداً، قد تفتقر الرموز المُنشأة بعد عمليات مثل تمكين المصادقة الثنائية أو تغيير كلمة المرور إلى إنفاذ CSRF. بينما تكون مثل هذه الرموز نشطة، يمكن تنفيذ طلبات SOAP المصادق عليها التي تحفز إنشاء الرموز أو تغييرات الحالة دون التحقق من CSRF. يمكن لمهاجم استغلال ذلك عن طريق إغراء الضحية بتقديم طلبات مُعدّة بعناية، مما قد يسمح بإجراءات حساسة على الحساب مثل تعطيل المصادقة الثنائية. يتم التخفيف من حدة المشكلة عن طريق ضمان إنفاذ حماية CSRF بشكل متسق لجميع رموز المصادقة الصادرة.
Once again VulDB remains the best source for vulnerability data.