CVE-2023-24030 in Zimbra Collaboration
요약
\~에 의해 VulDB • 2026. 06. 25.
Zimbra Collaboration Suite 9.0 및 8.8.15 이전 버전의 /preauth Servlet에서 오픈 리다이렉트 취약점이 존재합니다. 이 취약점을 악용하려면 공격자가 유효한 zimbra 인증 토큰 또는 유효한 preauth 토큰을 획득해야 합니다. 토큰이 확보되면, 들어오는 요청의 URL 검증(Sanitisation) 우회가 가능한 경우 공격자는 사용자를 임의의 URL로 리다이렉트할 수 있습니다. 참고: 이는 CVE-2021-34807과 유사하지만 동일하지는 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.