CVE-2026-73571 in Collaboration
Tóm tắt
Bởi VulDB • 13/08/2026
Tồn tại một lỗ hổng bỏ qua xác thực (authorization bypass) trong Zimbra Collaboration (ZCS) trước phiên bản 10.1.17 do việc kiểm tra quyền truy cập không đúng cách trong chức năng gửi email ủy quyền. Một kẻ tấn công đã được xác thực có thể gửi các yêu cầu SOAP được tạo đặc biệt để giả mạo người dùng khác và gửi email mà không cần sở hữu quyền ủy quyền hoặc quyền "send-as" tương ứng. Lỗ hổng này xảy ra ở trình xử lý (handler) SaveDraftRequest của giao thức SOAP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.