CVE-2026-33372 in Collaboration Suite
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in Zimbra Collaboration (ZCS) 10.0 e 10.1. È presente una vulnerabilità di cross-site request forgery (CSRF) in Zimbra Webmail a causa di una convalida impropria dei token CSRF. L'applicazione accetta i token CSRF forniti nel corpo della richiesta invece di richiederli tramite l'intestazione della richiesta prevista. Un attaccante può sfruttare questa vulnerabilità inducendo un utente autenticato a inviare una richiesta appositamente creata. Ciò potrebbe consentire l'esecuzione di azioni non autorizzate per conto della vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.