CVE-2025-32354 in Collaboration Suite
Tóm tắt
Bởi VulDB • 26/06/2026
Trong Zimbra Collaboration (ZCS) từ phiên bản 9.0 đến 10.1, tồn tại một lỗ hổng Cross-Site Request Forgery (CSRF) trong điểm cuối GraphQL (/service/extension/graphql) của webmail Zimbra do thiếu xác thực token CSRF. Điều này cho phép kẻ tấn công thực hiện các thao tác GraphQL trái phép, chẳng hạn như sửa đổi danh bạ, thay đổi cài đặt tài khoản và truy cập dữ liệu người dùng nhạy cảm khi một người dùng đã đăng nhập truy cập vào một trang web độc hại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.