Die Schwachstelle steckt in der Verarbeitung von EWS-Anfragen (Exchange Web Services) der Zimbra Collaboration Suite, genauer in der Funktion zum Abrufen einzelner Elemente. Dort wird die Zugriffsberechtigung nicht korrekt geprüft: Ein Angreifer, der bereits über ein gültiges Benutzerkonto verfügt und für den die EWS-Schnittstelle aktiviert ist, kann die Berechtigungskontrolle umgehen und auf Postfächer beliebiger anderer lokaler Konten zugreifen. Dafür ist weder eine Freigabe noch eine Stellvertreter-Berechtigung nötig. Auslesen lassen sich vollständige Postfachinhalte einschließlich der unverarbeiteten MIME-Rohdaten und sämtlicher Dateianhänge. Praktisch bedeutet das: Jeder reguläre Nutzer eines betroffenen Servers – auch ein Angreifer mit gestohlenen oder legitim erlangten Zugangsdaten – kann die gesamte E-Mail-Korrespondenz anderer Nutzer auf demselben System mitlesen. Betroffen sind damit insbesondere Organisationen, die Zimbra als zentralen Mailserver mit aktivierter EWS-Anbindung betreiben.