PT-2026-71677
CVE-2026-73571
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zimbra Collaboration (ZCS) السابقة للإصدار 10.1.17
الوصف
يحدث تجاوز للتفويض بسبب التحقق غير الصحيح في وظيفة إرسال البريد الإلكتروني المفوض. يمكن لمهاجم تمت مصادقته إرسال طلبات SOAP مصممة خصيصًا إلى معالج SOAP
SaveDraftRequest لانتحال صفة مستخدم آخر وإرسال رسائل بريد إلكتروني دون التفويض اللازم أو أذونات الإرسال بالنيابة.التوصيات
تحديث Zimbra Collaboration (ZCS) إلى الإصدار 10.1.17 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾