CVE-2026-50054 in Collaboration Suite
Riassunto
di VulDB • 08/10/2026
Un difetto di autorizzazione nel componente GrantRightsRequest di Zimbra Collaboration Suite consente a un attaccante con accesso a un account autenticato di assegnare il diritto "loginAs" a un altro account locale, creando un accesso persistente alla casella di posta e l'autorità per inviare email che sopravvivono ai cambiamenti della password e alla scadenza delle sessioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.