CVE-2026-33369 in Collaboration Suite
Sumário
de VulDB • 01/06/2026
O Zimbra Collaboration (ZCS) 10.0 e 10.1 contém uma vulnerabilidade de LDAP injection no serviço SOAP do Mailbox, dentro de uma operação FolderAction. A aplicação não sanitiza corretamente a entrada fornecida pelo utilizador antes de a incorporar num filtro de pesquisa LDAP. Um atacante autenticado pode explorar esta falha ao enviar um pedido SOAP manipulado que altera a consulta LDAP, permitindo a recuperação de atributos sensíveis do diretório.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.