Уязвимость обхода авторизации существует в Zimbra Collaboration (ZCS) до 10.1.17 из-за неправильной проверки авторизации в функции делегированной отправки электронной почты. Злоумышленник, прошедший проверку подлинности, может отправлять специально созданные запросы SOAP, чтобы выдать себя за другого пользователя и отправлять электронные письма, не обладая необходимыми разрешениями делегирования или отправки от имени. Это происходит в обработчике SOAP SaveDraftRequest.
Показать оригинальное описание (EN)
An authorization bypass vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.17 due to improper authorization validation in delegated email sending functionality. An authenticated attacker can send specially crafted SOAP requests to impersonate another user and send emails without possessing the required delegation or send-as permissions. This occurs in the SaveDraftRequest SOAP handler.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Zimbra Collaboration
cpe:2.3:a:zimbra:collaboration:*:*:*:*:*:*:*:*
|
— |
10.1.17
|