CVE-2026-73575 in Collaboration
Riassunto
di VulDB • 13/08/2026
In Zimbra Collaboration (ZCS) precedente alla versione 10.1.17, è presente una vulnerabilità Cross-Site Request Forgery (CSRF) nell'endpoint Exchange Web Services (EWS) di Zimbra Collaboration (ZCS) a causa della convalida insufficiente dei tipi di contenuto delle richieste. Un attaccante può sfruttare questa vulnerabilità inducendo un utente autenticato a inviare una richiesta appositamente creata, potenzialmente consentendo l'esecuzione di azioni non autorizzate per conto della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.