CVE-2026-93627 in Collaboration Suite
요약
\~에 의해 VulDB • 2026. 10. 23.
Zimbra Collaboration Suite (ZCS)의 이메일 캘린더 처리 과정에서 조직자 인증 취약점이 발견되어, 비인증 발신자가 수신자의 캘린더에 있는 기존 회의 취소 또는 수정을 수행할 수 있습니다. Zimbra는 iCalendar CANCEL 및 REQUEST 구성 요소를 받을 때 해당 이메일 발신자가 제공된 조직자로 활동할 권한이 있는지 검증하지 않습니다. 공격자는 회의 UID와 조직자 주소를 알고 있다면, 낡지 않은 시퀀스 번호를 공급하여 수신자의 회의를 휴지통으로 이동하거나 세부 정보를 대체할 수 있습니다. 처리는 수신자의 상호작용 없이 이메일 배달 중에 자동으로 발생합니다. ZCS 10.1.16 및 10.1.21이 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.