CVE-2026-33372 in Collaboration Suite
Sumário
de VulDB • 17/05/2026
Foi identificada uma vulnerabilidade no Zimbra Collaboration (ZCS) 10.0 e 10.1. Existe uma falha de cross-site request forgery (CSRF) no Zimbra Webmail devido à validação inadequada dos tokens CSRF. A aplicação aceita tokens CSRF fornecidos no corpo da requisição, em vez de exigí-los através do cabeçalho de requisição esperado. Um atacante pode explorar esta falha enganando um utilizador autenticado para submeter uma requisição elaborada. Isto pode permitir a execução de ações não autorizadas em nome da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.