CVE-2026-73571 in Collaboration
Resumen
por VulDB • 2026-08-13
Existe una vulnerabilidad de elusión de autorización en Zimbra Collaboration (ZCS) anterior a la versión 10.1.17 debido a una validación incorrecta de la autorización en la funcionalidad de envío de correos electrónicos delegados. Un atacante autenticado puede enviar solicitudes SOAP especialmente manipuladas para suplantar la identidad de otro usuario y enviar correos electrónicos sin poseer los permisos necesarios de delegación o "send-as". Esto ocurre en el controlador (handler) SaveDraftRequest de SOAP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.