Security News
긴급도 22/100 심각도 7.1 · 높음 악용확률 6.2% CWE-269

CVE-2026-50054

Qualys 위협 인텔 · 심각도 3/5 · QID 388064 · Local
쉬운 악용
  • CVSS Temporal 6.4 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
An authorization flaw in Zimbra Collaboration Suite’s GrantRightsRequest allows an attacker with access to an authenticated account to grant another local account the loginAs right, creating persistent mailbox access and mail-sending authority that survives password changes and session expiry.
타임라인
  1. NVD 공개
  2. 첫 보도 Rapid7 Blog · 단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 …

벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록