CVE-2026-73571
Aşağı
Təsvir
Zimbra Collaboration (ZCS) versiya 10.1.17-dən əvvəlki versiyalarda nümayəndə edilən e-poçt göndərmə funksionallığında səlahiyyətlərin düzgün yoxlanılmaması səbəbindən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçu digər istifadəçini təqlid etmək və tələb olunan nümayəndəlik və ya "send-as" icazələrinə sahib olmadan e-poçtlar göndərmək üçün xüsusi hazırlanmış SOAP sorğuları göndərə bilər. Bu problem SaveDraftRequest SOAP handler-də baş verir.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
Məhsul
Synacor Zimbra Collaboration Suite
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- synacor zimbra_collaboration_suite10.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synacor zimbra_collaboration_suite | v < 10.1.17 | 10.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.