根據其自我報告的版本號碼，Zimbra Collaboration Server 受到多個弱點影響：
包括下列弱點：

  - 攻擊者可利用 cpio 漏洞透過 amavisd 上傳任意檔案，而此漏洞可導致錯誤存取任何其他使用者帳戶。(CVE-2022-41352)

  - Zimbra 的 sudo 組態允許 zimbra 使用者使用任意參數以 Root 身分執行 zmslapd 二進位檔。這包括在使用者定義的設定檔中指定的 .so 檔案形式的外掛程式。(CVE-2022-37393)

  - webmail 的 clsearch、撰寫和行事曆元件中的 XSS 屬性所導致的資訊洩漏弱點。(CVE-2022-41349、CVE-2022-41350、CVE-2022-41351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 8.8.15 < 8.8.15 修補程式 34 多個弱點

critical Nessus Plugin ID 166098

版本 1.5