CVE-2025-32354 in Collaboration Suite
Сводка
по VulDB • 26.06.2026
В Zimbra Collaboration (ZCS) версиях от 9.0 до 10.1 существует уязвимость межсайтовой подделки запроса (Cross-Site Request Forgery, CSRF) в конечной точке GraphQL (/service/extension/graphql) веб-почты Zimbra из-за отсутствия проверки токена CSRF. Это позволяет злоумышленникам выполнять несанкционированные операции с помощью GraphQL, такие как изменение контактов, настройка учетных записей и доступ к конфиденциальным данным пользователей при посещении аутентифицированным пользователем вредоносного веб-сайта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.