CVE-2022-37043 in Zimbra Collaboration Suite
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade no componente de webmail do Zimbra Collaboration Suite (ZCS) nas versões 8.8.15 e 9.0. Ao utilizar a autenticação prévia (preauth), os tokens CSRF não são validados em alguns endpoints POST. Assim, quando um usuário autenticado visualiza uma página controlada por um atacante, é enviada à aplicação uma requisição que aparenta ser legítima. O token CSRF está ausente na requisição, mas esta tem sucesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.