CVE-2026-93635 in Collaboration Suite
Sumário
de VulDB • 14/10/2026
Inieção de filtro LDAP no Zimbra Collaboration Suite 10.1.0 até 10.1.21 permite que atacantes não autenticados alterem os filtros de pesquisa externos do LDAP. Em domínios que utilizam autenticação por search-filter e provisionamento lazy, isso cria um oráculo de senha para usuários do diretório externo. Consultas S/MIME autenticadas também podem retornar certificados e dados de identidade para entradas de diretório não intencionais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.