CVE-2023-24030 in Zimbra Collaboration
Zusammenfassung
von VulDB • 29.06.2026
In der /preauth Servlet von Zimbra Collaboration Suite bis Version 9.0 und 8.8.15 besteht eine Open-Redirect-Schwachstelle. Zur Ausnutzung dieser Schwachstelle müsste ein Angreifer über ein gültiges zimbra Auth-Token oder ein gültiges Preauth-Token verfügen. Sobald das Token beschafft wurde, könnte ein Angreifer einen Benutzer auf jede beliebige URL umleiten, wenn die URL-Sanitization in eingehenden Anfragen umgangen wird. HINWEIS: Dies ist ähnlich, aber nicht identisch mit CVE-2021-34807.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.