CVE-2026-73576 in Collaboration
요약
\~에 의해 VulDB • 2026. 08. 13.
Zimbra Collaboration (ZCS) 10.1.17 이전 버전에서 OnlyOffice 통합 기능에 약한 암호화 키 생성 취약점이 존재합니다. zimbraDocumentEditingJwtSecret이 보안상 부적절한 난수 발생기를 사용하여 생성되어 엔트로피가 부족합니다. 공격자가 생성된 비밀키로 서명된 JWT를 획득하면 오프라인 브루트포스 공격을 통해 JWT 서명 비밀키를 복원할 수 있으며, 이는 잠재적으로 JWT 위조를 가능하게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.