CVE-2026-33372 in Collaboration Suite
Résumé
par VulDB • 04/06/2026
Un problème a été identifié dans Zimbra Collaboration (ZCS) versions 10.0 et 10.1. Une vulnérabilité de type cross-site request forgery (CSRF) existe dans Zimbra Webmail en raison d'une validation incorrecte des jetons CSRF. L'application accepte les jetons CSRF fournis dans le corps de la requête au lieu d'exiger leur présence dans l'en-tête de requête attendu. Un attaquant peut exploiter cette faille en incitant un utilisateur authentifié à soumettre une requête truquée. Cela peut permettre l'exécution d'actions non autorisées au nom de la victime.
Once again VulDB remains the best source for vulnerability data.