2026-0415: Zimbra Collaboration Suite: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-02-04 14:36): Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt die Version 10.1.16 der Zimbra Collaboration Suite als Sicherheitsupdate bereit.

Schwachstellen:

ZIMBRA-10-1-16-A

Schwachstelle in Zimbra Collaboration Suite ermöglicht Darstellen falscher Informationen

ZIMBRA-10-1-16-B

Schwachstelle in Zimbra Collaboration Suite ermöglicht Cross-Site-Scripting-Angriff

ZIMBRA-10-1-16-C

Schwachstelle in Zimbra Collaboration Suite ermöglicht Privilegieneskalation

ZIMBRA-10-1-16-D

Schwachstelle in Zimbra Collaboration Suite ermöglicht nicht spezifizierte Angriffe

ZIMBRA-10-1-16-E