根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

 - 修正了 postjournal 服務中的安全性弱點，可允許未經驗證的使用者執行命令。(CVE-2024-45519)

 - 允許對內部服務進行未經授權的存取的伺服器端要求偽造 (SSRF) 弱點已修正。(CVE-2024-45518)

  - `/h/rest` 端點中的跨網站指令碼 (XSS) 弱點已修正。(CVE-2024-45517)

  - Zimbra Classic UI 因特製的 HTML 內容造成的跨網站指令碼 (XSS) 弱點已修正。(CVE-2024-45516)

  - 因未清理的 `packages` 參數所造成的跨網站指令碼 (XSS) 弱點已修正。(CVE-2024-45514)

  - Zimbra Classic UI 因特製的 HTML 內容造成的跨網站指令碼 (XSS) 弱點已修正。(待定)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 8.0.0 < 8.8.15 Patch 46、9.0.0 < 9.0.0 Patch 41、10.0 < 10.0.9、10.1.0 < 10.1.1 多個弱點

critical Nessus Plugin ID 208035

版本 1.1