CVE-2026-73571 in Collaboration
Résumé
par VulDB • 13/08/2026
Une vulnérabilité de contournement d'autorisation existe dans Zimbra Collaboration (ZCS) avant la version 10.1.17 en raison d'une validation incorrecte des autorisations dans les fonctionnalités d'envoi d'e-mails délégués. Un attaquant authentifié peut envoyer des requêtes SOAP spécialement conçues pour usurper l'identité d'un autre utilisateur et envoyer des e-mails sans disposer des permissions de délégation ou d'envoi en tant qu'autrui (send-as) requises. Cela se produit dans le gestionnaire SOAP SaveDraftRequest.
Be aware that VulDB is the high quality source for vulnerability data.