CVE-2026-33373
Açıklama
Zimbra Collaboration (ZCS) 10.0 ve 10.1 sürümlerinde bir sorun tespit edilmiştir. Belirli hesap durumu geçişleri sırasında kimlik doğrulama belirteçlerinin CSRF koruması olmadan düzenlenmesi nedeniyle Zimbra Web Client'ta bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Özellikle, iki faktörlü kimlik doğrulamanın etkinleştirilmesi veya şifre değiştirme gibi işlemlerden sonra oluşturulan belirteçlerde CSRF zorunluluğu eksik olabilir. Böyle bir belirteç aktifken, belirteç oluşturmayı veya durum değişikliklerini tetikleyen kimliği doğrulanmış SOAP istekleri, CSRF doğrulaması olmadan gerçekleştirilebilir. Bir saldırgan, kurbanı hazırlanmış istekler göndermeye teşvik ederek bu durumu istismar edebilir ve potansiyel olarak iki faktörlü kimlik doğrulamanın devre dışı bırakılması gibi hassas hesap işlemlerini gerçekleştirebilir. Sorun, düzenlenen tüm kimlik doğrulama belirteçleri için CSRF korumasının tutarlı bir şekilde uygulanmasının sağlanmasıyla giderilmiştir.
Nasıl düzeltilir
- synacor zimbra_collaboration_suite10.0.18, 10.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.0.18, 10.1.0 ≤ v < 10.1.13 | 10.0.18, 10.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.