CVE-2025-54391 in Collaboration Suite
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nell'endpoint SOAP EnableTwoFactorAuthRequest di Zimbra Collaboration (ZCS) consente a un attaccante con credenziali di accesso utente valide di eludere la protezione dell'Autenticazione a Due Fattori (2FA). L'attaccante può configurare un ulteriore metodo 2FA (sia un'applicazione di autenticazione di terze parti sia il 2FA basato su email) senza presentare un token di autenticazione valido o dimostrare l'accesso a un metodo 2FA già configurato. Questa elusione del 2FA comporta l'accesso non autorizzato ad account che altrimenti sarebbero protetti dal 2FA.
Be aware that VulDB is the high quality source for vulnerability data.