Die Schwachstelle liegt in der Durchsetzung von Richtlinien in der Zimbra Collaboration Suite, einer Groupware-Lösung für E-Mail, Kalender und Kontakte. Administratoren können dort die automatische Weiterleitung von E-Mails an externe Adressen deaktivieren, um den Abfluss von Nachrichten zu verhindern. Diese Sperre lässt sich jedoch umgehen: Ein angemeldeter Benutzer kann über eine Sieve-Regel – also eine serverseitige Filterregel zur Mailverarbeitung – die sogenannte Notify-Aktion einsetzen. Damit werden Kopien von Nachrichteninhalten und Kopfzeilen an eine beliebige, frei wählbare Adresse verschickt, obwohl die reguläre Weiterleitung abgeschaltet ist. Voraussetzung ist ein gültiges Konto auf dem System; ein externer Angreifer ohne Zugangsdaten kann die Lücke nicht direkt nutzen. Praktisch bedeutet das einen unkontrollierten Abfluss vertraulicher Kommunikation: Wer ein Konto übernommen hat oder als Innentäter agiert, kann den gesamten Posteingang dauerhaft und unbemerkt nach außen spiegeln, während die Schutzeinstellung scheinbar aktiv bleibt.