CVE-2026-73575
NiskieCVSS 3.1Streszczenie
W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym Exchange Web Services (EWS) z powodu niewystarczającej walidacji typów treści żądań. Atakujący może wykorzystać tę podatność, powodując, że uwierzytelniony użytkownik wyśle spreparowane żądanie, co potencjalnie umożliwia wykonanie nieautoryzowanych działań w imieniu ofiary.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika, takich jak zmiana ustawień, wysyłanie wiadomości lub inne operacje. Może to prowadzić do naruszenia integralności danych i poufności.
Rekomendacja
Zaleca się natychmiastową aktualizację Zimbra Collaboration do wersji 10.1.17 lub nowszej. Należy również wdrożyć mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF i walidacja nagłówków.
Oryginalny opis (angielski, źródło NVD)
In Zimbra Collaboration (ZCS) before 10.1.17, a Cross-Site Request Forgery (CSRF) vulnerability exists in the Exchange Web Services (EWS) endpoint of Zimbra Collaboration (ZCS) due to insufficient validation of request content types. An attacker can exploit this vulnerability by causing an authenticated user to submit a crafted request, potentially allowing unauthorized actions to be performed on behalf of the victim.