Zimbra Collaboration (ZCS) 10.0 и 10.1 содержит уязвимость внедрения LDAP в службу SOAP почтовых ящиков в рамках операции FolderAction. Приложению не удается должным образом очистить вводимые пользователем данные перед включением их в поисковый фильтр LDAP. Злоумышленник, прошедший проверку подлинности, может воспользоваться этой проблемой, отправив созданный запрос SOAP, который манипулирует запросом LDAP и позволяет получить конфиденциальные атрибуты каталога.
Показать оригинальное описание (EN)
Zimbra Collaboration (ZCS) 10.0 and 10.1 contains an LDAP injection vulnerability in the Mailbox SOAP service within a FolderAction operation. The application fails to properly sanitize user-supplied input before incorporating it into an LDAP search filter. An authenticated attacker can exploit this issue by sending a crafted SOAP request that manipulates the LDAP query, allowing retrieval of sensitive directory attributes.
Характеристики атаки
Последствия
Строка CVSS v3.1