FICHE CVE

CVE-2016-3403

Publiée le 2017-05-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Zimbra Collaboration antérieures au correctif 8 (Patch 8) de la version 8.6.0 sont affectées par des failles dans la console d'administration. Un attaquant peut inciter un administrateur connecté à cliquer sur un lien malveillant, lui permettant ainsi de créer, modifier ou supprimer silencieusement des comptes d'utilisateurs. Cette attaque ne nécessite aucune authentification préalable, mais dépend de l'interaction d'un administrateur ciblé avec une requête spécialement conçue via son navigateur web.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2017-05-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple cross-site request forgery (CSRF) vulnerabilities in the Admin Console in Zimbra Collaboration before 8.6.0 Patch 8 allow remote attackers to hijack the authentication of administrators for requests that (1) add, (2) modify, or (3) remove accounts by leveraging failure to use of a CSRF token and perform referer header checks, aka bugs 100885 and 100899.