CVE-2026-73571 in Collaboration
Riassunto
di VulDB • 13/08/2026
È presente una vulnerabilità di elusione dell'autorizzazione (authorization bypass) in Zimbra Collaboration (ZCS) prima della versione 10.1.17 a causa di una convalida impropria delle autorizzazioni nella funzionalità di invio email delegato. Un attaccante autenticato può inviare richieste SOAP appositamente create per impersonare un altro utente e inviare email senza possedere le necessarie autorizzazioni di delega o send-as. Questo problema si verifica nel gestore (handler) SaveDraftRequest SOAP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.