CVE-2021-34807

Zimbra Collaboration Suite 9.0'a kadar olan sürümlerde /preauth Servlet'inde bir açık yönlendirme güvenlik açığı bulunmaktadır. Güvenlik açığından yararlanmak için bir saldırganın geçerli bir zimbra kimlik doğrulama belirteci veya geçerli bir preauth belirteci elde etmiş olması gerekir. Belirteç elde edildikten sonra bir saldırgan, belirteç verileriyle (ör. geçerli bir authtoken= değeri) birlikte isredirect=1&redirectURL= kullanarak bir kullanıcıyı herhangi bir URL'ye yönlendirebilir.