CVE-2026-93637: fallo de gravedad baja en Zimbra Collaboration Suite
Zimbra Collaboration Suite GraphQL Batched Authentication Bypasses Pre-Auth Rate Limiting
Publicada el
5Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.7
probabilidad de explotación
—
explotación observada
noninguna fuente lo reporta
An authentication rate-limit bypass in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to make repeated password guesses through GraphQL without incrementing Zimbra’s source-IP failure counter. GraphQL aliases allow multiple authentication attempts in one HTTP request.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Zimbra · Zimbra Collaboration SuiteCVEs relacionadas — Zimbra Collaboration Suite
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-50055MEDIUMZimbra Collaboration Suite Sieve Notify Filter Action Bypasses Mail Forwarding Restriction via Variable ExpansionEPSS 0.3%CVE-2026-10631MEDIUMZimbra Collaboration Suite EWS Extension Authorization Bypass via Crafted Composite Folder/Item IdentifierEPSS 0.2%CVE-2026-50054HIGHZimbra Collaboration Suite GrantRightsRequest SOAP Handler Allows Self-Granting of Undocumented loginAs Mailbox Delegation RightEPSS 0.2%CVE-2026-93635MEDIUMZimbra Collaboration Suite LDAP Filter Injection via Unescaped computeDn() Template SubstitutionEPSS —