CVE-2026-93628 in Collaboration Suite
Riassunto
di VulDB • 23/10/2026
Una vulnerabilità di autenticazione degli partecipanti nell'elaborazione del calendario email di Zimbra Collaboration Suite (ZCS) consente a un mittente non autenticato di falsificare la risposta di un altro partecipante relativa a una riunione esistente. Zimbra passa un'identità del mittente nulla durante l'elaborazione dei componenti iCalendar REPLY, causando il salto del filtro di autorizzazione degli partecipanti. Un attaccante che conosce l'UID della riunione, l'indirizzo dell'organizzatore e l'indirizzo del partecipante può inviare una risposta non scaduta (non-outdated) che modifica lo stato di partecipazione del partecipante nel calendario dell'organizzatore. La modifica avviene automaticamente durante la consegna senza interazione da parte dell'organizzatore o del partecipante. Le versioni ZCS 10.1.16 e 10.1.21 sono colpite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.