Уязвимость встроенного веб-клиента GraphQL корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS) связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку и раскрыть защищаемую информацию
Использование рекомендаций производителя:
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.4#Security_Fixes
| Балл | 7.8 — высокая опасность |