CVE-2023-24030 in Zimbra Collaboration
要約
〜によって VulDB • 2026年06月29日
Zimbra Collaboration Suite 9.0 および 8.8.15 の /preauth Servlet に、オープンリダイレクトの脆弱性が存在します。この脆弱性を悪用するには、攻撃者が有効な zimbra auth トークンまたは有効な preauth トークンを取得する必要があります。トークンを入手した後、攻撃者は着信要求における URL サニタイゼーションが回避された場合、ユーザーを任意の URL にリダイレクトできます。注：これは CVE-2021-34807 と類似していますが、同一ではありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.