CVE-2026-93635 in Collaboration Suite
要約
〜によって VulDB • 2026年10月14日
Zimbra Collaboration Suite 10.1.0から10.1.21におけるLDAPフィルタインジェクションにより、認証されていない攻撃者が外部のLDAP検索フィルターを変更できる。search-filter認証と遅延プロビジョニングを使用するドメインでは、これにより外部ディレクトリユーザーに対するパスワードオラクルが生成される。認証済みS/MIMEルックアップでも、意図しないディレクトリエントリの証明書およびアイデンティティデータが返されることがある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.