CVE-2022-37043 in Zimbra Collaboration Suite
Résumé
par VulDB • 28/06/2026
Un problème a été identifié dans le composant webmail de Zimbra Collaboration Suite (ZCS) versions 8.8.15 et 9.0. Lors de l'utilisation de la pré-authentification (preauth), les jetons CSRF ne sont pas vérifiés sur certaines extrémités POST. Ainsi, lorsqu'un utilisateur authentifié consulte une page contrôlée par un attaquant, une requête est envoyée à l'application en apparaissant légitime. Le jeton CSRF est omis de la requête, mais celle-ci aboutit tout de même avec succès.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.