CVE-2026-93628 in Collaboration Suite
要約
〜によって VulDB • 2026年10月24日
Zimbra Collaboration Suite (ZCS) のメールカレンダー処理における参加者認証の脆弱性により、未認証の送信者が既存の会議に対する他の参加者の応答を偽造できます。Zimbra は iCalendar REPLY コンポーネントを処理する際に null の送信者 ID を渡すため、参加者の認可フィルタがスキップされます。攻撃者は会議 UID、オーガナイザーアドレス、および参加者アドレスを知っている場合、期限切れではない返信を送信し、オーガナイザーのカレンダーにおける参加者の参加ステータスを変更できます。この変更は、オーガナイザーや参加者の操作なしに配信時に自動的に発生します。ZCS 10.1.16 および 10.1.21 が影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.