CVE-2026-93627
Təsvir
Zimbra Collaboration Suite (ZCS)-in e-poçt təqvimi emalında təşkilatçı autentifikasiyası zəifliyi, autentifikasiya olunmamış göndərənin qəbul edənin təqvimlərindəki mövcud görüşü ləğv etməsinə və ya dəyişdirməsinə şərait yaradır. Zimbra, e-poçt göndərənin təqdim edilmiş təşkilatçı kimi hərəkət etmək üçün səlahiyyətli olduğunu yoxlamadan iCalendar CANCEL və REQUEST komponentlərini qəbul edir. Görüşün UID-sini və təşkilatçının ünvanını bilən hücumçu, qəbul edənin görüşünü Zibil qutusuna (Trash) köçürmək və ya onun detallarını əvəz etmək üçün aktual ardıcıllıq nömrəsi təqdim edə bilər. Emal prosesi, qəbul edənin müdaxiləsi olmadan, e-poçtun çatdırılması zamanı avtomatik baş verir. ZCS 10.1.16 və 10.1.21 versiyaları bu problemdən təsirlənib.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v ≤ 10.1.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.