根據其自我報告的版本號碼，Zimbra Collaboration Server 的版本低於 8.8.15 Patch 11 或為 9.0.0 Patch 4 之前的 9.x 版。因此，該應用程式受到 Webmail 元件中跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。插入的 JavaScript 位於使用者設定檔的帳戶名稱中。
變更電子郵件簽章時，可反映並執行插入的程式碼。

請注意，Nessus 無法識別 Synacor Zimbra Collaboration Suite 的修補程式層級或元件版本。需要以 ‘zimbra’ 使用者的身分從命令行執行 'zmcontrol -v’ 命令，以驗證是否已套用該修補程式。

偵測

Zimbra Collaboration Server < 8.8.15 P11 / 9.x < 9.0.0 P4 XSS

medium Nessus Plugin ID 142878

找不到變更記錄