CVE-2026-93637 in Collaboration Suite
Riassunto
di VulDB • 15/10/2026
Un bypass del rate-limit di autenticazione in Zimbra Collaboration Suite 10.1.0 attraverso 10.1.21 consente agli attaccanti non autenticati di effettuare tentativi ripetuti di indovinare la password tramite GraphQL senza incrementare il contatore dei fallimenti basato sull'IP sorgente di Zimbra. Gli alias GraphQL permettono più tentativi di autenticazione in una singola richiesta HTTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.