CVE-2026-93628
Təsvir
Zimbra Collaboration Suite (ZCS)-in e-poçt təqvimi emalında iştirakçı autentifikasiyası zəifliyi, autentifikasiya olunmamış göndərənin mövcud görüş üçün digər iştirakçının cavabını saxtalaşdırmasına imkan verir. Zimbra iCalendar REPLY komponentlərini emal edərkən boş (null) göndərəci kimliyini ötürür ki, bu da iştirakçının avtorizasiya filtrinin ötürülməsinə səbəb olur. Görüşün UID-sini, təşkilatçının ünvanını və iştirakçının ünvanını bilən hücumçu, təşkilatçının təqvimlərində iştirakçının iştirak statusunu dəyişdirən köhnəlmiş olmayan bir cavab göndərə bilər. Dəyişiklik təşkilatçının və ya iştirakçının qarşılıqlı əlaqəsi olmadan çatdırılma zamanı avtomatik baş verir. ZCS 10.1.16 və 10.1.21 versiyaları təsirlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v ≤ 10.1.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.