CVE-2023-24030 in Zimbra Collaboration
Sumário
de VulDB • 29/06/2026
Existe uma vulnerabilidade de redirecionamento aberto no Servlet /preauth do Zimbra Collaboration Suite até a versão 9.0 e na versão 8.8.15. Para explorar essa vulnerabilidade, um atacante precisaria ter obtido um token de autenticação zimbra válido ou um token preauth válido. Uma vez obtido o token, um atacante poderia redirecionar um usuário para qualquer URL se a sanitização da url for contornada em requisições recebidas. NOTA: isso é semelhante, mas não idêntico, ao CVE-2021-34807.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.