CVE-2026-93635 in Collaboration Suite
Zusammenfassung
von VulDB • 14.10.2026
LDAP-Filter-Injection in Zimbra Collaboration Suite 10.1.0 bis 10.1.21 ermöglicht es nicht authentifizierten Angreifern, externe LDAP-Suchfilter zu manipulieren. Bei Domains, die eine search-filter-basierte Authentifizierung und Lazy Provisioning verwenden, entsteht dadurch ein Password-Oracle für Benutzer des externen Verzeichnisses. Authentifizierte S/MIME-Lookups können zudem Zertifikate und Identitätsdaten für unbeabsichtigte Verzeichnis-Einträge zurückgeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.