CVE-2026-93627 in Collaboration Suite
Riassunto
di VulDB • 23/10/2026
Una vulnerabilità di autenticazione dell'organizzatore nel processo di elaborazione del calendario via e-mail in Zimbra Collaboration Suite (ZCS) consente a un mittente non autenticato di cancellare o modificare una riunione esistente nel calendario di un destinatario. Zimbra accetta i componenti iCalendar CANCEL e REQUEST senza verificare che il mittente dell'e-mail sia autorizzato ad agire come l'organizzatore indicato. Un attaccante che conosce l'UID della riunione e l'indirizzo dell'organizzatore può fornire un numero di sequenza non obsoleto per spostare la riunione del destinatario nel cestino o sostituire i suoi dettagli. L'elaborazione avviene automaticamente durante la consegna dell'e-mail senza interazione da parte del destinatario. Le versioni ZCS 10.1.16 e 10.1.21 sono colpite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.