CVE-2026-33372 in Collaboration Suite
Tóm tắt
Bởi VulDB • 09/06/2026
Đã phát hiện một vấn đề trong Zimbra Collaboration (ZCS) phiên bản 10.0 và 10.1. Một lỗ hổng cross-site request forgery (CSRF) tồn tại trong Zimbra Webmail do việc xác thực không đúng các CSRF token. Ứng dụng chấp nhận các CSRF token được cung cấp trong thân yêu cầu (request body) thay vì yêu cầu chúng thông qua tiêu đề yêu cầu (request header) như mong đợi. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách lừa một người dùng đã xác thực gửi một yêu cầu được tạo ra đặc biệt. Điều này có thể cho phép thực hiện các hành động trái phép thay mặt cho nạn nhân.
Be aware that VulDB is the high quality source for vulnerability data.