CVE-2024-9665

Zimbra Collaboration Suite (ZCS) (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas do Zimbra. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve abrir uma mensagem de e-mail maliciosa. A falha específica existe na implementação do “ponto de extremidade graphql”. A vulnerabilidade resulta da falta de proteções adequadas contra ataques de falsificação de solicitação entre sites (CSRF). Um invasor pode aproveitar essa vulnerabilidade para divulgar informações no contexto da conta de e-mail do alvo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.