Rapid7: найдена подмена отправителя и доступ к почте Zimbra через 5 уязвимостей

Zimbra Collaboration Suite получила пять уязвимостей, позволяющих подменить отправителя и получить доступ к почте

Rapid7 обнаружила пять уязвимостей в Zimbra Collaboration Suite (ZCS). Они позволяют злоумышленникам подменять отправителя электронной почты и получать несанкционированный доступ к почтовым ящикам. Уязвимости затрагивают аутентификацию, авторизацию, обработку календарей и веб-клиенты. Исследователи опубликовали анализ пяти уязвимостей, связанных с учетными записями. Остальные находки будут представлены в последующих публикациях. В репозитории GitHub доступны подробные описания и Proof-of-Concept (PoC) для каждой уязвимости.

Zimbra Collaboration Suite управляет почтой, календарями и файлами

Zimbra Collaboration Suite — это платформа для самостоятельного хостинга, предоставляющая услуги электронной почты, календарей, контактов, задач и обмена файлами. Коммерческая версия сервера называется Network Edition. В рамках одной установки Network Edition клиенты могут лицензировать пользователей Standard и Professional. Zimbra Desktop и Zimbra Connector for Outlook — это отдельные клиентские приложения. Exchange Web Services (EWS) — это отдельно лицензируемая серверная функция для совместимости с Outlook. ZCS включает два веб-клиента: Classic, использующий SOAP, и Modern, использующий GraphQL. Сервер также принимает SMTP и iCalendar, предоставляет сервисы совместимости, такие как EWS, и делегирует задачи локальным компонентам, работающим под различными идентификаторами операционной системы.

Обновление до ZCS 10.1.17 или 10.1.20 устраняет пять уязвимостей

Уязвимость CVE-2026-93637 (GraphQL authentication rate-limit bypass) с рейтингом CVSS 3.7 (Низкий) не имеет публичного исправления. Уязвимость CVE-2026-93635 (LDAP filter injection) с рейтингом CVSS 5.3 (Средний) также не имеет публичного исправления. Уязвимость CVE-2026-73571 (Email impersonation via SaveDraftRequest) с рейтингом CVSS 8.3 (Высокий) исправлена в ZCS 10.1.17. Уязвимость CVE-2026-10631 (EWS cross-user mailbox access) с рейтингом CVSS 6.5 (Средний) и CVE-2026-50055 (Sieve notify forwarding-restriction bypass) с рейтингом CVSS 6.5 (Средний) исправлены в ZCS 10.1.20. Тестирование проводилось на ZCS 10.1.16_GA_4850 Network Edition на Ubuntu 22.04.

Установите патч или обновите продукт до актуальной версии

Уязвимость CVE-2026-93637 позволяет обойти ограничение частоты запросов при аутентификации через GraphQL. Злоумышленник может отправлять множество запросов на аутентификацию в одном HTTP-запросе, не вызывая срабатывания счетчика неудачных попыток входа по IP-адресу. Уязвимость CVE-2026-93635 в сочетании с внешним LDAP-сервером позволяет использовать поле логина как оракул паролей для внешнего каталога. Уязвимость CVE-2026-73571 позволяет обычным пользователям отправлять электронные письма от имени других локальных пользователей, подставляя их адрес в поле «От кого». Уязвимость CVE-2026-10631 при включенном EWS позволяет читать почту других пользователей. Уязвимость CVE-2026-50055 позволяет обходить ограничения пересылки почты Sieve, сохраняя копии писем у злоумышленника после окончания сессии или смены пароля жертвы. Рекомендуется обновить Zimbra Collaboration Suite до версий 10.1.17 или 10.1.20 в зависимости от исправленных уязвимостей.