根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - sfdc_preauth.jsp 元件中的弱點。未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼。(CVE-2023-29382)

  - 隨附的 Apache HTTP Server 元件中存在的 HTTP 要求走私弱點。攻擊者可利用此弱點略過 Proxy 伺服器中的存取控制，將非預定的 URL 代理至現有的原始伺服器並造成快取毒害。(CVE-2023-25690)

  - 隨附的 Apache CXF 元件中存在的 SSRF 弱點。(CVE-2022-46364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 9.0.0 < 9.0.0 修補程式 33 多個弱點

critical Nessus Plugin ID 178616

版本 1.0