CVE-2026-93637
Beschrijving NL
Een verificatiesnelheid-limiet-bypass in Zimbra Collaboration Suite 10.1.0 tot en met 10.1.21 stelt niet-geverifieerde aanvallers in staat om herhaalde wachtwoordgissingen te doen via GraphQL zonder de bron-IP-foutteller van Zimbra te verhogen. GraphQL-aliassen staan meerdere authenticatiepogingen toe in één HTTP-verzoek.
Origineel (Engels) tonen
An authentication rate-limit bypass in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to make repeated password guesses through GraphQL without incrementing Zimbra’s source-IP failure counter. GraphQL aliases allow multiple authentication attempts in one HTTP request.