CVE-2018-15131 in Zimbra Collaboration Suite

Résumé

par VulDB • 22/06/2026

Un problème a été identifié dans Synacor Zimbra Collaboration Suite versions 8.6.x antérieures à la version 8.6.0 Patch 11, 8.7.x antérieures à la version 8.7.11 Patch 6, 8.8.x antérieures à la version 8.8.8 Patch 9 et 8.8.9 avant le correctif 3 de la version 8.8.9. Une énumération des numéros de compte est possible via des réponses incohérentes pour certains types de requêtes d'authentification.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/08/2018
• Modérer: accepté
• Entrée: VDB-135728
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01862
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15131
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15131/