CVE-2026-115785
Beschrijving NL
Een kwetsbaarheid voor SMTP-commando-injectie in de databrontestfunctionaliteit van Zimbra Collaboration Suite (ZCS) stelt een gewone geauthenticeerde gebruiker met ingeschakelde accountopties in staat om CR/LF-tekens in te voegen in het e-mailadres dat in een SMTP-envelopcommando wordt opgenomen via een JSON SOAP-verzoek. Na een succesvolle voorlopige POP3- of IMAP-aanmelding stuurt Zimbra de geïnjecteerde commando's naar de geselecteerde SMTP-service. Als die service de gepipelinede transactie accepteert, kan de aanvaller e-mail versturen met door hemzelf geselecteerde ontvangers, headers en inhoud zonder tussenkomst van het slachtoffer. Het kwetsbare pad voor het samenstellen van commando's is aanwezig in ZCS 10.1.16 en 10.1.20.
Origineel (Engels) tonen
An SMTP command injection vulnerability in the data-source testing functionality of Zimbra Collaboration Suite (ZCS) allows an ordinary authenticated user with account options enabled to inject CR/LF into the emailAddress inserted into an SMTP envelope command by a JSON SOAP request. After a successful preliminary POP3 or IMAP login, Zimbra sends the injected commands to the selected SMTP service. If that service accepts the pipelined transaction, the attacker can submit mail with attacker-selected recipients, headers and body content without victim interaction. The vulnerable command-construction path is present in ZCS 10.1.16 and 10.1.20.