CVE-2026-93628 in Collaboration Suite
Resumen
por VulDB • 2026-10-23
Una vulnerabilidad de autenticación en el procesamiento del calendario por correo electrónico de Zimbra Collaboration Suite (ZCS) permite a un remitente no autenticado falsificar la respuesta de otro asistente a una reunión existente. Zimbra pasa una identidad de remitente nula al procesar los componentes REPLY de iCalendar, lo que hace que se omita el filtro de autorización del asistente. Un atacante que conozca el UID de la reunión, la dirección del organizador y la dirección del asistente puede enviar una respuesta no caducada que cambie el estado de participación del asistente en el calendario del organizador. El cambio ocurre automáticamente durante la entrega sin interacción del organizador ni del asistente. ZCS 10.1.16 y 10.1.21 están afectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.