根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - 已修正一個安全性相關問題，可防止透過說明檔案插入 javascript。
  (CVE-2007-1280)

  - 已修正一個安全性相關問題，該問題會影響管理員使用者介面中使用的其中一個第三方程式庫。(CVE-2020-7746)

  -	在公事包中上傳包含惡意 Javascript 程式碼的 PDF 時，發現一個 XSS 弱點。(CVE-2023-45207)

  -	在 robohelp 套件中發現多個可能的跨網站指令碼 (XSS) 弱點。該套件現已設為選用。這表示使用者現在可透過 URL - https://www.zimbra.com/documentation/ 存取說明文件。(CVE-2023-45206)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 44、9.x < 9.0.0 修補程式 37、10.0.x < 10.0.5 多個弱點

critical Nessus Plugin ID 183920

版本 1.0