Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Опубликована

CVE-2026-50053

Zimbra Collaboration Suite RestFilter Request Attribute Override via Unauthenticated URL Parameters

Публикация: 23.10.2026·Обновлена: 02.11.2026, 19:07·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A request attribute override vulnerability in Zimbra Collaboration Suite (ZCS) allows unauthenticated requests to /h/* to populate servlet attributes intended for trusted internal dispatch. RestFilter copies URL parameters specifying an authentication token, target account, target item and dispatch state into the request attributes consumed by the Classic Web Client. Combined with CVE-2026-10632 on ZCS 10.1.16, this allows an attacker to supply their own valid token and document identifiers and execute JavaScript in another user's signed-in browser session. ZCS 10.1.17 blocks that XSS chain by changing the document renderer, but retains the request attribute override.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Zimbra / Zimbra Collaboration Suite 

{
  "status": "affected",
  "version": "0",
  "versionType": "semver",
  "lessThanOrEqual": "10.1.17"
}

synacor / zimbra_collaboration_suite 

{
  "status": "affected",
  "version": "*",
  "versionEndIncluding": "10.1.17"
}
cpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve8.7
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователятребуется
S · Область воздействияменяется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьнет
CVSS 3.1 · cve@rapid7.com8.7
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователятребуется
S · Область воздействияменяется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьнет
CVSS 3.1 · nvd@nist.gov5.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователятребуется
S · Область воздействияменяется
C · Конфиденциальностьнизкое
I · Целостностьнизкое
A · Доступностьнет

Классы CWE

CWE-642 · Внешний контроль критических государственных данных

Источники и ссылки

Бюллетень вендора · wiki.zimbra.com · cveМатериал · www.rapid7.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:56.197216+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-29T01:00:39.845259+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-29T01:00:39.845259+00:00"
  },
  "affected": [
    "cve",
    "nvd"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-29T01:00:39.845259+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:56.197216+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-29T01:00:39.845259+00:00"
  },
  "workarounds": [],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

  1. Данные обновлены04.11.2026, 00:13
  2. Данные обновлены03.11.2026, 00:13
  3. Данные обновлены02.11.2026, 19:36
  4. Данные обновлены02.11.2026, 00:11
  5. Данные обновлены31.10.2026, 11:58
  6. Данные обновлены29.10.2026, 12:30
  7. Данные обновлены29.10.2026, 00:23
  8. Опубликована28.10.2026, 23:31

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-115785
Zimbra Collaboration Suite Data Source Test SMTP Command Injection via Unsanitized Email Address
Zimbra / Zimbra Collaboration Suite · synacor / zimbra_collaboration_suite
Средний4.3
0,75 %
23.10.2026
CVE-2026-115786
Zimbra Collaboration Suite Shared-File Mailbox Quota Accounting Error Enables Quota Exhaustion
Zimbra / Zimbra Collaboration Suite · synacor / zimbra_collaboration_suite
Средний6.5
0,38 %
23.10.2026
CVE-2026-50057
Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted Postfix Sudo Permissions
Zimbra / Zimbra Collaboration Suite
Высокий7.8
0,27 %
23.10.2026
CVE-2026-50056
Zimbra Collaboration Suite Local Privilege Escalation via zmmailboxdmgr JVM Argument Injection
Zimbra / Zimbra Collaboration Suite
Высокий7.8
0,34 %
23.10.2026
CVE-2026-93631
Zimbra Collaboration Suite OAuth Extension Cross-Site Request Forgery Enables Account Linking
Zimbra / Zimbra Collaboration Suite · synacor / zimbra_collaboration_suite
Критический7.1
0,18 %
PoC
23.10.2026