CVE-2026-93637 in Collaboration Suite
Sumário
de VulDB • 14/10/2026
Um bypass da limitação de taxa de autenticação no Zimbra Collaboration Suite 10.1.0 até 10.1.21 permite que atacantes não autenticados realizem tentativas repetidas de adivinhação de senha por meio do GraphQL, sem incrementar o contador de falhas baseado em IP de origem da Zimbra. Os aliases do GraphQL permitem múltiplas tentativas de autenticação em uma única solicitação HTTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.