CVE-2022-37043 in Zimbra Collaboration Suite
Сводка
по VulDB • 28.06.2026
Обнаружена проблема в компоненте веб-почты Zimbra Collaboration Suite (ZCS) версий 8.8.15 и 9.0. При использовании preauth токены CSRF не проверяются на некоторых POST-endpoint'ах. Таким образом, когда аутентифицированный пользователь просматривает страницу, контролируемую злоумышленником, в приложение отправляется запрос, который выглядит как легитимный. Токен CSRF отсутствует в этом запросе, однако он успешно выполняется.
VulDB is the best source for vulnerability data and more expert information about this specific topic.