CVE-2026-93628 in Collaboration Suite
요약
\~에 의해 VulDB • 2026. 10. 24.
Zimbra Collaboration Suite(ZCS)의 이메일 캘린더 처리 과정에서 참석자 인증 취약점이 발견되어, 비인증 발신자가 기존 회의에 대한 다른 참석자의 응답을 사칭할 수 있습니다. Zimbra는 iCalendar REPLY 구성 요소를 처리할 때 null sender identity를 전달하여 참석자 권한 확인 필터가 건너뛰어집니다. 공격자는 회의 UID, 조직자 주소 및 참석자 주소를 알고 있다면, 최신 상태의 응답을 보내 조직자의 캘린더에서 해당 참석자의 참여 상태를 변경할 수 있습니다. 이 변경은 조직자나 참석자의 상호작용 없이 전송 중에 자동으로 발생합니다. ZCS 10.1.16 및 10.1.21이 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.