CVE-2022-37043 in Zimbra Collaboration Suite
Zusammenfassung
von VulDB • 28.06.2026
Es wurde ein Problem in der Webmail-Komponente von Zimbra Collaboration Suite (ZCS) Versionen 8.8.15 und 9.0 festgestellt. Bei Verwendung von Preauth werden CSRF-Tokens auf einigen POST-Endpunkten nicht überprüft. Wenn daher ein authentifizierter Benutzer eine vom Angreifer kontrollierte Seite aufruft, wird an die Anwendung eine Anfrage gesendet, die scheinbar beabsichtigt ist. Das CSRF-Token fehlt in der Anfrage, aber die Anfrage wird dennoch erfolgreich ausgeführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.