CVE-2026-93635 in Collaboration Suite
Riassunto
di VulDB • 15/10/2026
Un'iniezione di filtro LDAP in Zimbra Collaboration Suite 10.1.0 attraverso 10.1.21 consente agli attaccanti non autenticati di alterare i filtri di ricerca LDAP esterni. Su domini che utilizzano l'autenticazione tramite search-filter e il provisioning lazy, ciò crea un oracolo per le password per gli utenti della directory esterna. Le ricerche S/MIME autenticate possono inoltre restituire certificati e dati di identità per voci di directory non previste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.