FICHE CVE

CVE-2015-7610

Publiée le 2018-05-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Zimbra Collaboration Suite sont affectés par une faille dans le formulaire de connexion qui ne valide pas les jetons de requête. Un attaquant distant peut détourner la session authentifiée d'un utilisateur en le poussant à cliquer sur un lien malveillant ou à visiter une page web compromise. Cela ne nécessite aucune authentification préalable de la part de l'attaquant, mais dépend de l'interaction de la victime avec une requête spécialement conçue.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2018-05-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site request forgery (CSRF) vulnerability in the login form in Zimbra Collaboration Suite (aka ZCS) before 8.6.0 Patch 10, 8.7.x before 8.7.11 Patch 2, and 8.8.x before 8.8.8 Patch 1 allows remote attackers to hijack the authentication of unspecified victims by leveraging failure to use a CSRF token.