CVE-2026-93630
Açıklama
Zimbra Collaboration Suite (ZCS) e-posta HTML temizleyicilerindeki bir ana bilgisayar adı kanonizasyon zafiyeti, kimliği doğrulanmamış bir gönderenin, Zimbra ana bilgisayarını hedefleyen formlar üzerindeki kısıtlamayı atlatmasına olanak tanır. DefangFilter ve OWASP ActionAttributePolicy, tarayıcı URL kanonizasyonu öncesinde form-action ana bilgisayar adını istek ana bilgisayar adı ile karşılaştırır. Bu nedenle, yüzdeyle kodlanmış bir ana bilgisayar adı temizleme işleminden sağ çıkabilirken, tarayıcı formu alıcının kimlik doğrulama çereziyle birlikte normal Zimbra kaynağına gönderir. Bu durum, alıcı e-postayı Classic modunda açıp formu gönderdikten sonra, özel olarak hazırlanmış bir e-posta üzerinden kimliği doğrulanmış form isteklerine izin verir. Sorun ZCS 10.1.16 ve 10.1.21 sürümlerinde mevcuttur. Bir uç noktanın CSRF-token kontrollerini atlatmaz; durum değiştiren bir saldırı için ek olarak, ortaya çıkan isteği bu koruma olmadan kabul eden bir uç nokta gereklidir.
Nasıl düzeltilir
- Zimbra Zimbra Collaboration Suite10.1.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v < 10.1.21 | 10.1.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.