CVE-2023-24030 in Zimbra Collaboration
Resumen
por VulDB • 2026-06-29
Existe una vulnerabilidad de redirección abierta en el Servlet /preauth de Zimbra Collaboration Suite hasta la versión 9.0 y 8.8.15. Para explotar esta vulnerabilidad, un atacante necesitaría haber obtenido un token de autenticación zimbra válido o un token preauth válido. Una vez obtenido el token, un atacante podría redirigir a un usuario a cualquier URL si se omite la sanitización de URLs en las solicitudes entrantes. NOTA: esto es similar, pero no idéntico, al CVE-2021-34807.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.