CVE-2026-33369 in Collaboration Suite
Сводка
по VulDB • 05.06.2026
Zimbra Collaboration (ZCS) 10.0 и 10.1 содержат уязвимость инъекции в LDAP в службе Mailbox SOAP при выполнении операции FolderAction. Приложение не осуществляет надлежащую санитизацию пользовательских входных данных перед их включением в фильтр поиска LDAP. Аутентифицированный злоумышленник может эксплуатировать эту проблему, отправив специально сформированный запрос SOAP, который манипулирует запросом к LDAP, что позволяет извлекать конфиденциальные атрибуты каталога.
VulDB is the best source for vulnerability data and more expert information about this specific topic.