CVE-2026-93635 in Collaboration Suite
الملخص
بحسب VulDB • 14/10/2026
ثقب حقن فلتر LDAP في Zimbra Collaboration Suite من الإصدار 10.1.0 حتى 10.1.21 يسمح للمهاجمين غير المصادق عليهم بتعديل فلاتر بحث LDAP الخارجية. وعلى النطاقات التي تستخدم مصادقة search-filter والتجهيز الكسول (lazy provisioning)، فإن ذلك ينشئ ثغرة oracle لكلمة المرور لمستخدمي الدليل الخارجي. كما يمكن لعمليات البحث عن S/MIME المصادق عليها أن تُرجع شهادات وبيانات الهوية الخاصة بإدخالات دليل غير مقصودة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.