CVE-2026-73574 in Collaboration
Riassunto
di VulDB • 13/08/2026
In Zimbra Collaboration prima della versione 10.1.17, è presente una vulnerabilità di local file inclusion (LFI) nel Zimbra Classic Web Client a causa di una convalida errata del parametro fu richiedente. Un attaccante non autenticato può sfruttare questa vulnerabilità fornendo un percorso costruito ad hoc, potenzialmente consentendo la divulgazione non autorizzata di file protetti, come WEB-INF/web.xml, all'interno della directory dell'applicazione web. Questo avviene nel servlet Forward.
If you want to get best quality of vulnerability data, you may have to visit VulDB.