CVE-2026-33369
Orta
Təsvir
Zimbra Collaboration (ZCS) 10.0 və 10.1 versiyalarında Mailbox SOAP xidmətinin FolderAction əməliyyatında LDAP injection zəifliyi mövcuddur. Tətbiq istifadəçi tərəfindən təmin edilən giriş məlumatlarını LDAP axtarış filtrinə daxil etməzdən əvvəl düzgün şəkildə təmizləmir. Autentifikasiya olunmuş hücumçu, LDAP sorğusunu manipulyasiya edən xüsusi hazırlanmış SOAP sorğusu göndərərək bu problemdən istifadə edə bilər ki, bu da həssas kataloq atributlarının əldə edilməsinə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Synacor Zimbra Collaboration Suite
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- synacor zimbra_collaboration_suite10.1.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.1.16 | 10.1.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.