Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2026-93630

Zimbra Collaboration Suite Email HTML Sanitizer Bypass via Hostname Canonicalization

Публикация: 23.10.2026·Обновлена: 28.10.2026, 23:18·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A hostname canonicalization vulnerability in the email HTML sanitizers of Zimbra Collaboration Suite (ZCS) allows an unauthenticated sender to bypass the restriction on forms that target the Zimbra host. DefangFilter and the OWASP ActionAttributePolicy compare the form-action hostname with the request hostname before browser URL canonicalization. A percent-encoded hostname can therefore survive sanitization while the browser submits the form to the normal Zimbra origin with the recipient's authentication cookie. This permits authenticated form requests from a crafted email after the recipient opens it in Classic and submits the form. The issue is present in ZCS 10.1.16 and 10.1.21. It does not bypass an endpoint's CSRF-token checks; a state-changing attack additionally requires an endpoint that accepts the resulting request without that protection.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Zimbra / Zimbra Collaboration Suite 

{
  "status": "affected",
  "version": "0",
  "lessThan": "10.1.21",
  "versionType": "semver"
}

CVSS: оценки и векторы

CVSS 3.1 · cve4.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнизкое
A · Доступностьнет
CVSS 3.1 · cve@rapid7.com4.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнизкое
A · Доступностьнет

Классы CWE

CWE-180 · Неправильный порядок поведения: валидация перед канонизацией

Источники и ссылки

Бюллетень вендора · wiki.zimbra.com · cveМатериал · www.rapid7.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:15:34.537764+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:42.294022+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:42.294022+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:42.294022+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:15:34.537764+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:42.294022+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены03.11.2026, 00:15
  2. Данные обновлены02.11.2026, 00:13
  3. Данные обновлены31.10.2026, 12:00
  4. Данные обновлены29.10.2026, 12:46
  5. Данные обновлены28.10.2026, 23:31
  6. Опубликована28.10.2026, 23:19

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-115785
Zimbra Collaboration Suite Data Source Test SMTP Command Injection via Unsanitized Email Address
Zimbra / Zimbra Collaboration Suite · synacor / zimbra_collaboration_suite
Средний4.3
0,73 %
23.10.2026
CVE-2026-115786
Zimbra Collaboration Suite Shared-File Mailbox Quota Accounting Error Enables Quota Exhaustion
Zimbra / Zimbra Collaboration Suite · synacor / zimbra_collaboration_suite
Средний6.5
0,37 %
23.10.2026
CVE-2026-50053
Zimbra Collaboration Suite RestFilter Request Attribute Override via Unauthenticated URL Parameters
Zimbra / Zimbra Collaboration Suite · synacor / zimbra_collaboration_suite
Высокий8.7
0,3 %
23.10.2026
CVE-2026-50057
Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted Postfix Sudo Permissions
Zimbra / Zimbra Collaboration Suite
Высокий7.8
0,27 %
23.10.2026
CVE-2026-50056
Zimbra Collaboration Suite Local Privilege Escalation via zmmailboxdmgr JVM Argument Injection
Zimbra / Zimbra Collaboration Suite
Высокий7.8
0,34 %
23.10.2026