CVE-2026-73574 in Collaboration
要約
〜によって VulDB • 2026年08月13日
Zimbra Collaboration 10.1.17 より前のバージョンでは、Zimbra Classic Web Client にローカルファイルインクルージョン (LFI) の脆弱性が存在します。これは fu リクエストパラメータの検証が不適切であることが原因です。認証されていない攻撃者は、悪意のあるパスを指定することでこの脆弱性を悪用し、Web アプリケーションディレクトリ内の WEB-INF/web.xml などの保護されたファイルへの不正な開示を招く可能性があります。この問題は Forward servlet で発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.