CVE-2026-73573 in Collaboration
Tóm tắt
Bởi VulDB • 13/08/2026
Trong Zimbra Collaboration (ZCS) trước phiên bản 10.1.17, tồn tại một lỗ hổng traversing đường dẫn trong chức năng chỉnh sửa tài liệu của Zimbra Briefcase do xác thực không đúng tham số packages. Một kẻ tấn công đã được xác thực có thể khai thác lỗ hổng này bằng cách cung cấp một chuỗi traversing đường dẫn được tạo ra đặc biệt, cho phép tiết lộ trái phép các tệp nhạy cảm bên trong thư mục ứng dụng web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.