根據其自我報告的版本號碼，Zimbra Collaboration Server 受到多個弱點影響：
包括下列弱點：

  - 攻擊者可利用 cpio 漏洞透過 amavisd 上傳任意檔案，而此漏洞可導致錯誤存取任何其他使用者帳戶。(CVE-2022-41352)

  - Zimbra 的 sudo 組態允許 zimbra 使用者使用任意參數以 Root 身分執行 zmslapd 二進位檔。這包括在使用者定義的設定檔中指定的 .so 檔案形式的外掛程式。(CVE-2022-37393)

  - 因 IMG 元素的其中一個屬性存在 XSS 而導致的資訊洩漏弱點。
    (CVE-2022-41348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 9.0.0 < 9.0.0 修補程式 27 多個弱點

critical Nessus Plugin ID 166097

版本 1.1