- Son 7 gün
- CWE-290
CVE-2026-93627
Zimbra Collaboration Suite takvim işlemede sahte iCalendar istekleriyle kimlik doğrulama atlatma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) ürününün e-posta takvim işleme bileşenindeki bir organizatör kimlik doğrulama zafiyeti, kimliği doğrulanmamış bir gönderenin alıcının takvimindeki mevcut bir toplantıyı iptal etmesine veya değiştirmesine olanak tanır. Zimbra, e-posta gönderenin belirtilen organizatör adına işlem yapmaya yetkili olup olmadığını doğrulamadan iCalendar CANCEL ve REQUEST bileşenlerini kabul etmektedir. Toplantının UID değerini ve organizatör adresini bilen bir saldırgan, alıcının toplantısını Çöp Kutusu'na taşımak veya ayrıntılarını değiştirmek için eski olmayan bir sıra numarası gönderebilir. İşlem, e-posta teslimi sırasında alıcı etkileşimi olmadan otomatik olarak gerçekleşir. ZCS 10.1.16 ve 10.1.21 sürümleri etkilenmektedir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Kaynaktaki açıklama (İngilizce)
An organizer authentication vulnerability in the email calendar processing of Zimbra Collaboration Suite (ZCS) allows an unauthenticated sender to cancel or modify an existing meeting in a recipient's calendar. Zimbra accepts iCalendar CANCEL and REQUEST components without verifying that the email sender is authorized to act as the supplied organizer. An attacker who knows the meeting UID and organizer address can supply a non-outdated sequence number to move the recipient's meeting to Trash or replace its details. Processing occurs automatically during email delivery without recipient interaction. ZCS 10.1.16 and 10.1.21 are affected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.21 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.