CVE-2026-93634
Açıklama
Zimbra Collaboration Suite (ZCS) üzerindeki bir hesaplar arası yetkilendirme zafiyeti, kimliği doğrulanmış bir kullanıcının FileSharedWithMeRequest aracılığıyla başka bir kullanıcının posta kutusuna sahte paylaşılan dosya kayıtları eklemesine olanak tanır. İstek, temsilci hesap (delegated-account) yetkilendirmesini atlatır ve karşılık gelen bir belge paylaşımını doğrulamadan saldırgan tarafından seçilen dosya meta verilerini, sahip tanımlayıcılarını ve beyan edilen boyutları kabul eder. Bir saldırgan, ilgili hesabın herhangi bir belge paylaşmasına gerek kalmadan, gerçek başka bir yerel hesaba atfedilen girişler yerleştirebilir. Herhangi bir mağdur etkileşimi gereklidir değildir. ZCS 10.1.16 ve 10.1.20 sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | v ≤ 10.1.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.