CVE-2026-33372

Orta

Açıklama

Zimbra Collaboration (ZCS) 10.0 ve 10.1 sürümlerinde bir sorun tespit edilmiştir. CSRF token'larının uygun şekilde doğrulanmaması nedeniyle Zimbra Webmail üzerinde bir siteler arası istek sahteciliği (CSRF) zafiyeti bulunmaktadır. Uygulama, CSRF token'larını beklenen istek başlığı yerine istek gövdesi içinde sunulduğunda kabul etmektedir. Bir saldırgan, kimliği doğrulanmış bir kullanıcıyı hazırlanmış bir isteği göndermeye ikna ederek bu sorunu istismar edebilir. Bu durum, mağdur adına yetkisiz işlemler gerçekleştirilmesine izin verebilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Synacor Zimbra Collaboration Suite

Yayın20 Mar 2026

İlk görülme20 Mar 2026

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

synacor zimbra_collaboration_suite10.1.16 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synacor zimbra_collaboration_suite	10.0.0 ≤ v < 10.1.16	10.1.16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.