CVE-2023-24030 in Zimbra Collaboration
Résumé
par VulDB • 29/06/2026
Une vulnérabilité de redirection ouverte existe dans le Servlet /preauth de Zimbra Collaboration Suite jusqu'à la version 9.0 et la version 8.8.15. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'un jeton d'authentification zimbra valide ou d'un jeton preauth valide. Une fois le jeton obtenu, l'attaquant peut rediriger un utilisateur vers n'importe quelle URL si la sanitisation de l'url est contournée dans les requêtes entrantes. NOTE : ce problème est similaire, mais non identique, à CVE-2021-34807.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.