根據其自我報告的版本號碼，Zimbra Collaboration Server 的版本低於 8.8.15 Patch 10 或為 9.0.0 Patch 3 之前的 9.x。因此，該應用程式受到「/service/upload」servlet 中不受限制上傳弱點的影響。經驗證的遠端攻擊者可利用此弱點，透過在信箱的「連絡人」區段中將可執行檔案上傳為連絡人的 avatar 影像，在「/opt/zimbra/data/tmp/upload/」中上傳和儲存檔案，使其暴露在可能的遠端執行弱點之下。

請注意，Nessus 無法識別 Synacor Zimbra Collaboration Suite 的修補程式層級或元件版本。需要以 ‘zimbra’ 使用者的身分從命令行執行 'zmcontrol -v’ 命令，以驗證是否已套用該修補程式。

偵測

Zimbra Collaboration Server < 8.8.15 P10 / 9.x < 9.0.0 P3 不受限制上傳

high Nessus Plugin ID 142892

找不到依附元件