Към съдържанието
Търсене

CVE-2026-50054: Zimbra Collaboration Suite, заобикаляне на вход и

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authorization flaw in Zimbra Collaboration Suite’s GrantRightsRequest allows an attacker with access to an authenticated account to grant another local account the loginAs right, creating persistent mailbox access and mail-sending authority that survives password changes and session expiry.

Засегнати продукти

  • Zimbra Zimbra Collaboration Suite: преди 10.1.20

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в Zimbra Zimbra Collaboration Suite

Първоизточници

CVE-2026-50054: Zimbra Collaboration Suite, заобикаляне на вход и | freedomonline.bg