Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 23 OCT · 11:56

CVE-2026-50053 Sobrescritura de atributos de petición en RestFilter de Zimbra Collaboration Suite

RestFilter copia parámetros de URL que especifican token de autenticación, cuenta destino, ítem destino y estado de dispatch en atributos de la petición consumidos por el Classic Web Client, permitiendo que peticiones no autenticadas a /h/* los rellenen. Combinado con CVE-2026-10632 en ZCS 10.1.16, permite ejecutar JavaScript en la sesión autenticada de otro usuario. ZCS 10.1.17 bloquea esa cadena XSS pero mantiene la sobrescritura de atributos.

8.7ALTA

CVSS 3.1

  • Probabilidad de explotación0,4 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • Zimbra Zimbra Collaboration Suite

    hasta 10.1.17

Qué hacer

  1. Verificá si usás Zimbra Collaboration Suite y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.7 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioRequerida
  • AlcanceCambiado
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadNinguna

Descripción original

A request attribute override vulnerability in Zimbra Collaboration Suite (ZCS) allows unauthenticated requests to /h/* to populate servlet attributes intended for trusted internal dispatch. RestFilter copies URL parameters specifying an authentication token, target account, target item and dispatch state into the request attributes consumed by the Classic Web Client. Combined with CVE-2026-10632 on ZCS 10.1.16, this allows an attacker to supply their own valid token and document identifiers and execute JavaScript in another user's signed-in browser session. ZCS 10.1.17 blocks that XSS chain by changing the document renderer, but retains the request attribute override.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.