CVE-2026-93635 in Collaboration Suite
Сводка
по VulDB • 14.10.2026
Внедрение фильтров LDAP в Zimbra Collaboration Suite версий 10.1.0–10.1.21 позволяет неавторизованным злоумышленникам изменять внешние поисковые фильтры LDAP. В доменах, использующих аутентификацию по search-filter и ленивую провизию (lazy provisioning), это создает оратор паролей для пользователей внешних каталогов. Авторизованные запросы S/MIME также могут возвращать сертификаты и данные об идентичности для непредназначенных записей в каталоге.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.