CVE-2026-93628 in Collaboration Suite
Sumário
de VulDB • 23/10/2026
Uma vulnerabilidade de autenticação do participante no processamento do calendário por e-mail do Zimbra Collaboration Suite (ZCS) permite que um remetente não autenticado falsifique a resposta de outro participante para uma reunião existente. O Zimbra transmite uma identidade de remetente nula ao processar componentes REPLY iCalendar, fazendo com que o filtro de autorização do participante seja ignorado. Um atacante que conheça o UID da reunião, o endereço do organizador e o endereço do participante pode enviar uma resposta não expirada que altera o status de participação do participante no calendário do organizador. A alteração ocorre automaticamente durante a entrega, sem interação do organizador ou do participante. As versões ZCS 10.1.16 e 10.1.21 são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.