Security News
긴급도 14/100 심각도 5.3 · 보통 악용확률 11.7% CWE-90

CVE-2026-93635

Qualys 위협 인텔 · 심각도 3/5 · QID 532981 · Web Application
쉬운 악용 패치 없음
  • CVSS Temporal 4.9 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 원격
  • 패치: 없음/우회책
  • PCI-DSS 관련
LDAP filter injection in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to alter external LDAP search filters. On domains using search-filter authentication and lazy provisioning, this creates a password oracle for external directory users. Authenticated S/MIME lookups can also return certificates and identity data for unintended directory entries.
타임라인
  1. NVD 공개
  2. 첫 보도 Rapid7 Blog · 단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 …
  3. 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 …

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록