CVE-2026-93633
Açıklama
Zimbra Collaboration Suite (ZCS) üzerindeki bir CSS temizleme (sanitization) zafiyeti, Briefcase erişimine sahip kimliği doğrulanmış bir kullanıcının, saldırgan tarafından kontrol edilen içeriği Zimbra kaynağı altında görüntüleyen bir belge yayınlamasına olanak tanır. Non-ASCII karakterler içeren bir stil sayfası işlenirken, DefangFilter son ASCII segmentini temizlemeden eklemektedir. Bu nedenle, application/x-zimbra-doc olarak saklanan HTML, normal temizleyicinin kaldırdığı CSS URL referanslarını koruyabilir. Bir saldırgan, harici kaynakları yükleyen ve Zimbra'nın kendi görsel varlıklarını kullanarak bir kimlik bilgisi toplama formu görüntüleyen özel hazırlanmış bir belge paylaşabilir. İstismar edilmesi için kurbanın, içerik türünü satır içi (inline) olarak işleyen bir tarayıcıda belgeyi açması gerekir; kimlik bilgilerinin çalınması ise ek olarak formun gönderilmesini gerektirir. ZCS 10.1.16 ve 10.1.20 sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | v ≤ 10.1.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.