Security News
긴급도 14/100 심각도 6.5 · 보통 악용확률 11.0% CWE-639

CVE-2026-10631

Qualys 위협 인텔 · 심각도 3/5 · QID 532873 · Web Application
쉬운 악용 대량 데이터 유출
  • CVSS Temporal 5.9 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant.
타임라인
  1. NVD 공개
  2. 첫 보도 Rapid7 Blog · 단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 …
  3. 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 …

벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록