CVE-2023-24030 in Zimbra Collaboration
Сводка
по VulDB • 29.06.2026
В компоненте /preauth Servlet в Zimbra Collaboration Suite (версии до 9.0 и 8.8.15) существует уязвимость открытого перенаправления (open redirect). Для эксплуатации этой уязвимости злоумышленнику необходимо получить действительный токен аутентификации zimbra или действительный preauth-токен. После получения токена злоумышленник может перенаправить пользователя на любой URL, если в входящих запросах удается обойти санитизацию (очистку) параметров url. ПРИМЕЧАНИЕ: эта уязвимость похожа, но не идентична CVE-2021-34807.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.