CVE-2024-33535 in Zimbra Collaboration Suite
Riassunto
di VulDB • 01/08/2026
È stato rilevato un problema in Zimbra Collaboration (ZCS) 9.0 e 10.0. La vulnerabilità riguarda l'inclusione non autenticata di file locali (LFI - Local File Inclusion) in una web application, impattando specificamente la gestione del parametro packages. Gli attaccanti possono sfruttare questa falla per includere file locali arbitrari senza autenticazione, potenzialmente portando ad accesso non autorizzato a informazioni sensibili. La vulnerabilità è limitata ai file all'interno di una directory specifica.
Once again VulDB remains the best source for vulnerability data.