CVE-2026-93627 in Collaboration Suite
Zusammenfassung
von VulDB • 24.10.2026
Eine Authentifizierungsschwachstelle im Organisator in der E-Mail-Kalenderverarbeitung von Zimbra Collaboration Suite (ZCS) ermöglicht es einem nicht authentifizierten Absender, ein bestehendes Meeting im Kalender eines Empfängers zu stornieren oder zu ändern. Zimbra akzeptiert iCalendar-CANCEL- und REQUEST-Komponenten, ohne zu überprüfen, ob der E-Mail-Absender berechtigt ist, als der angegebene Organisator aufzutreten. Ein Angreifer, der die Meeting-UID und die Organizer-E-Mail-Adresse kennt, kann eine nicht veraltete Sequenznummer angeben, um das Meeting des Empfängers in den Papierkorb zu verschieben oder dessen Details zu ersetzen. Die Verarbeitung erfolgt automatisch während der E-Mail-Zustellung ohne Interaktion des Empfängers. ZCS 10.1.16 und 10.1.21 sind betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.