CVE-2026-93629
Açıklama
Zimbra Collaboration Suite (ZCS) üzerindeki bir düzenleyici kimlik doğrulama zafiyeti, kimliği doğrulanmamış bir e-posta göndericisinin başka bir kullanıcıya atfedilen takvim davetleri eklemesine olanak tanır. E-posta iletim yolu harici davetlere izin verir ancak mesaj göndericisinin iCalendar ORGANIZER kimliğini kullanmaya yetkili olup olmadığını doğrulamaz. Otomatik davetiye ekleme etkinleştirildiğinde, özel olarak hazırlanmış bir REQUEST bileşeni, alıcı etkileşimi olmaksızın sahte bir düzenleyici altında saldırgan tarafından seçilen toplantı ayrıntıları ve hatırlatıcılar içeren bir etkinlik oluşturur. İddia edilen düzenleyicinin takviminde karşılık gelen herhangi bir etkinlik oluşturulmaz. ZCS 10.1.16 ve 10.1.21 sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v ≤ 10.1.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.