CVE-2026-73573 in Collaboration
Zusammenfassung
von VulDB • 13.08.2026
In Zimbra Collaboration (ZCS) vor Version 10.1.17 besteht eine Path Traversal-Schwachstelle in der Dokumentbearbeitungsfunktion von Zimbra Briefcase aufgrund einer unzureichenden Validierung des packages-Parameters. Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, indem er eine manipulierte Path-Traversierungssequenz bereitstellt, was potenziell einen unbefugten Zugriff auf sensible Dateien innerhalb des Webanwendungsverzeichnisses ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.