CVE-2026-93630
Təsvir
Zimbra Collaboration Suite (ZCS) e-poçt HTML təmizləyicilərindəki host adının kanonikləşdirilməsi zəifliyi, autentifikasiya olunmamış göndərənin Zimbra hostuna yönəlmiş formalar üzərindəki məhdudiyyətləri yan keçməsinə şərait yaradır. DefangFilter və OWASP ActionAttributePolicy brauzer URL kanonikləşdirməsindən əvvəl form-action host adını sorğu host adı ilə müqayisə edir. Buna görə də faiz kodlaşdırılmış (%-encoded) host adı təmizlənmədən qalxa bilər, brauzer isə formanı qəbul edənin autentifikasiya kukisi ilə normal Zimbra mənşəyinə göndərir. Bu, qəbul edən şəxs hazırlanmış e-poçtu Classic rejimində açdıqdan və formanı təsdiqlədikdən sonra autentifikasiya olunmuş forma sorğularının göndərilməsinə imkan verir. Problem ZCS 10.1.16 və 10.1.21 versiyalarında mövcuddur. Bu, son nöqtənin (endpoint) CSRF-token yoxlamalarını yan keçmir; vəziyyətə təsir edən hücum üçün əlavə olaraq həmin qorumasız şəkildə nəticəvi sorğunu qəbul edən bir son nöqtə tələb olunur.
Necə düzəltmək olar
- Zimbra Zimbra Collaboration Suite10.1.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v < 10.1.21 | 10.1.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.