CVE-2026-93638— Zimbra 登录页 zrememberme 参数反射型 XSS 漏洞
一分钟漏洞结论
影响对象
Zimbra Zimbra Collaboration Suite
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Zimbra 协作套件（ZCS）登录页面存在反射型跨站脚本（XSS）漏洞，允许未认证的攻击者通过 参数执行 JavaScript 代码。攻击者构造的重新登录 URL 会触发双因素认证错误提示，该提示将参数未经 HTML 编码地插入到隐藏输入框的属性中。当受害者访问该 URL 时，将在合法的 Zimbra 域名下加载由攻击者控制的脚本和页面内容，从而可通过伪造的登录表单窃取用户凭据。由于重新登录路径会在渲染攻击载荷前注销现有会话，因此演示的攻击无法继承原会话的邮箱访问权限。受影响的版本为 ZCS 10.1.16 和
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-93638 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Zimbra Collaboration Suite Pre-Authentication Reflected Cross-Site Scripting via Login Page zrememberme Parameter
来源: CVE Program / CVE List V5
Vulnerability Description
A reflected cross-site scripting vulnerability in the login page of Zimbra Collaboration Suite (ZCS) allows an unauthenticated attacker to execute JavaScript through the zrememberme parameter. A crafted relogin URL selects a two-factor error display that inserts the parameter into a hidden input attribute without HTML encoding. A victim who opens the URL receives attacker-controlled script and page content under the legitimate Zimbra origin, allowing credential capture through a replacement login form. The relogin path logs out an existing session before rendering the payload, so the demonstrated attack does not inherit that session's mailbox access. ZCS 10.1.16 and 10.1.17 are affected.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Zimbra | Zimbra Collaboration Suite | 0 ~ 10.1.17 | - |
|
二、漏洞 CVE-2026-93638 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-93638 的情报信息
请登录查看更多情报信息。
CVE-2026-93638 厂商安全公告 (1)
-
Zimbra Security Advisories - Zimbra :: Tech Center vendor-advisory
CVE-2026-93638 其他参考 (1)
同批安全公告 · Zimbra · 2026-10-23 · 共 17 条
| CVE-2026-10632 | 8.7 HIGH | Zimbra Classic Web Client 文档编辑器参数反射跨站脚本漏洞 |
| CVE-2026-50053 | 8.7 HIGH | Zimbra Collaboration Suite 未认证 URL 参数属性覆盖漏洞 |
| CVE-2026-93639 | 8.7 HIGH | Zimbra 套件 ConfigureZimlet 未授权提权漏洞 |
| CVE-2026-93640 | 7.8 HIGH | Zimbra 因 zmunbound 配置不当导致本地提权漏洞 |
| CVE-2026-50056 | 7.8 HIGH | Zimbra Collaboration Suite 本地提权漏洞 |
| CVE-2026-50057 | 7.8 HIGH | Zimbra 套件 Postfix Sudo 权限提权漏洞 |
| CVE-2026-93631 | 7.1 HIGH | Zimbra OAuth 扩展跨站请求伪造漏洞 |
| CVE-2026-115786 | 6.5 MEDIUM | Zimbra 协作套件共享文件邮箱配额耗尽漏洞 |
| CVE-2026-93633 | 5.4 MEDIUM | Zimbra Briefcase CSS 过滤绕过漏洞 |
| CVE-2026-93629 | 5.3 MEDIUM | Zimbra 日历伪造请求绕过认证漏洞 |
| CVE-2026-93627 | 5.3 MEDIUM | Zimbra日历处理伪造iCalendar认证绕过漏洞 |
| CVE-2026-93628 | 5.3 MEDIUM | Zimbra 日历处理伪造回复认证绕过漏洞 |
| CVE-2026-93630 | 4.3 MEDIUM | Zimbra 邮件 HTML 过滤绕过漏洞 |
| CVE-2026-93634 | 4.3 MEDIUM | Zimbra 协作套件跨账户授权绕过漏洞 |
| CVE-2026-93636 | 4.3 MEDIUM | Zimbra LDAP 日历资源属性过滤注入漏洞 |
| CVE-2026-115785 | 4.3 MEDIUM | Zimbra Collaboration Suite 远程命令执行漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-93638
暂无评论