- Son 7 gün
- CWE-290
CVE-2026-93629
Zimbra Collaboration Suite'te takvim işlemede sahte iCalendar organizatör kimliğiyle kimlik doğrulama atlatma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) içindeki bir organizatör kimlik doğrulama açığı, kimliği doğrulanmamış bir e-posta göndericisinin başka bir kullanıcıya atfedilmiş takvim davetleri eklemesine olanak tanır. E-posta teslim yolu harici davetlere izin verir ancak mesajı gönderenin iCalendar ORGANIZER kimliğini kullanma yetkisine sahip olup olmadığını doğrulamaz. Otomatik davet ekleme etkinleştirildiğinde, özel hazırlanmış bir REQUEST bileşeni, alıcı herhangi bir işlem yapmadan, saldırgan tarafından seçilen toplantı ayrıntılarını ve hatırlatıcıları içeren bir etkinliği sahte bir organizatör adına oluşturur. İddia edilen organizatörün takviminde ilgili bir etkinlik oluşturulmaz. ZCS 10.1.16 ve 10.1.21 sürümleri etkilenmektedir.
Kaynaktaki açıklama (İngilizce)
An organizer authentication vulnerability in Zimbra Collaboration Suite (ZCS) allows an unauthenticated email sender to insert calendar invitations attributed to another user. The email delivery path permits external invitations but does not verify that the message sender is authorized to use the iCalendar ORGANIZER identity. When automatic invitation insertion is enabled, a crafted REQUEST component creates an event containing attacker-selected meeting details and reminders under a forged organizer without recipient interaction. No corresponding event is created in the claimed organizer's calendar. ZCS 10.1.16 and 10.1.21 are affected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.21 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.