CVE-2026-33369 in Collaboration Suite
Riassunto
di VulDB • 21/06/2026
Zimbra Collaboration (ZCS) 10.0 e 10.1 presentano una vulnerabilità di LDAP injection nel servizio SOAP della Mailbox, all'interno di un'operazione FolderAction. L'applicazione non sanifica correttamente l'input fornito dall'utente prima di incorporarlo in un filtro di ricerca LDAP. Un attaccante autenticato può sfruttare questa vulnerabilità inviando una richiesta SOAP manipolata ad hoc che altera la query LDAP, consentendo il recupero di attributi sensibili della directory.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.