CVE-2026-93627
Açıklama
Zimbra Collaboration Suite (ZCS) e-posta takvim işleme sürecindeki bir düzenleyici kimlik doğrulama zafiyeti, kimliği doğrulanmamış bir göndericinin alıcının takvimindeki mevcut bir toplantıyı iptal etmesine veya değiştirmesine olanak tanır. Zimbra, e-posta göndericisinin belirtilen düzenleyici olarak hareket etmeye yetkili olduğunu doğrulamadan iCalendar CANCEL ve REQUEST bileşenlerini kabul eder. Toplantı UID'sini ve düzenleyici adresini bilen bir saldırgan, alıcının toplantısını Çöp Kutusu'na taşımak veya ayrıntılarını değiştirmek için güncel olmayan bir sıra numarası sağlayabilir. İşlem, alıcı etkileşimi olmaksızın e-posta teslimatı sırasında otomatik olarak gerçekleşir. ZCS 10.1.16 ve 10.1.21 sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v ≤ 10.1.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.