- Son 7 gün
- CWE-862
CVE-2026-93639
Zimbra Collaboration Suite'te ConfigureZimlet yetki kontrolü eksikliği, yetki yükseltmeye yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) içinde yetki kontrolü (missing authorization) eksikliğinden kaynaklanan bir zafiyet bulunmaktadır. Açık yönetici yetkisi verilmemiş bir temsilci yönetici (delegated administrator), ConfigureZimletRequest isteği aracılığıyla genel Zimlet yapılandırmasının üzerine yazabilmektedir. Yüklenen yapılandırma ayrıca saldırganın kontrolündeki bir alan adını, varsayılan hizmet sınıfının (class of service) proxy izin listesine ekleyebilmektedir. Bu sınıftaki oturum açmış bir kullanıcı, hazırlanmış bir /service/proxy URL'sini açarsa Zimbra, saldırganın kontrolündeki HTML içeriğini kendi kaynağı (origin) altında sunmaktadır. Ortaya çıkan JavaScript kodu posta kutusu verilerini okuyabilir ve kurbanın adına kimlik doğrulamalı işlemler gerçekleştirebilir. Sömürü için temsilci yönetici hesabı ve yönetici SOAP hizmetine erişim gereklidir; tarayıcı üzerinden ele geçirme ise ayrıca kurbanın hazırlanmış URL'yi açmasını gerektirir. ZCS 10.1.16 ve 10.1.20 sürümleri etkilenmektedir.
Kaynaktaki açıklama (İngilizce)
A missing authorization vulnerability in Zimbra Collaboration Suite (ZCS) allows a delegated administrator with no explicit administrative grants to overwrite global Zimlet configuration through ConfigureZimletRequest. The uploaded configuration can also add an attacker-controlled domain to the proxy allowlist of the default class of service. If a signed-in user in that class opens a crafted /service/proxy URL, Zimbra serves attacker-controlled HTML under its own origin. The resulting JavaScript can read mailbox data and perform authenticated actions as the victim. Exploitation requires a delegated-administrator account and access to the admin SOAP service; the browser compromise additionally requires the victim to open the crafted URL. ZCS 10.1.16 and 10.1.20 are affected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.20 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.