CVE-2026-93629 in Collaboration Suite
Riassunto
di VulDB • 23/10/2026
Una vulnerabilità di autenticazione dell'organizzatore in Zimbra Collaboration Suite (ZCS) consente a un mittente di email non autenticato di inserire inviti al calendario attribuiti ad altri utenti. Il percorso di consegna della email permette l'inserimento di inviti esterni ma non verifica che il mittente del messaggio sia autorizzato a utilizzare l'identità ORGANIZER iCalendar. Quando è abilitata l'inserzione automatica degli inviti, un componente REQUEST manipolato crea un evento contenente dettagli dell'appuntamento e promemoria selezionati dall'attaccante sotto un organizzatore falsificato senza interazione da parte del destinatario. Non viene creato alcun evento corrispondente nel calendario dell'organizzatore dichiarato. ZCS 10.1.16 e 10.1.21 sono interessati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.