CVE-2026-93635

5.3 Moyenne

Publiée le 14/10/2026 à 19:20 · Modifiée le 16/10/2026 à 21:55 · En attente d'analyse NVD · Source : cve@rapid7.com

Description

LDAP filter injection in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to alter external LDAP search filters. On domains using search-filter authentication and lazy provisioning, this creates a password oracle for external directory users. Authenticated S/MIME lookups can also return certificates and identity data for unintended directory entries.

Traduire en français

Produits concernés

Zimbra Collaboration Suite

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	cve@rapid7.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-90

Références

https://www.rapid7.com/blog/post/ve-breaking-zimbra-identity-boundaries-part-1

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories