根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - sfdc_preauth.jsp 元件中的弱點。未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼。(CVE-2023-29382)

  - 隨附的 Apache HTTP Server 元件中存在的 HTTP 要求走私弱點。攻擊者可利用此弱點略過 Proxy 伺服器中的存取控制，將非預定的 URL 代理至現有的原始伺服器並造成快取毒害。(CVE-2023-25690)

  - 隨附的 Apache CXF 元件中存在的伺服器端要求偽造弱點。(CVE-2022-46364)

  - /h/autoSaveDraft 函式中的跨網站指令碼 (XSS) 弱點，未經驗證的遠端攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。(CVE-2023-34192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 40 多個弱點

critical Nessus Plugin ID 178617

版本 1.0