根據其自我報告的版本號，Zimbra Collaboration Server 受到多個漏洞的影響，包括：

  - 安裝選用的 zimbra-snmp 套件並啟用 SNMP 通知時，存在遠端程式碼執行弱點。由於在 SNMP 通知處理期間對不受信任的輸入進行不當清理，未經身份驗證的攻擊者可以發送特製的 SMTP 要求，從而導致以 Zimbra 使用者身分執行任意作業系統命令。（CVE-2026-73570）

  - EWS 延伸模組中與存取控制相關的安全性問題。（CVE-2026-10631）

  - 信箱委派中的授權問題。（CVE-2026-50054）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 10.1.x < 10.1.20 多個漏洞

high Nessus Plugin ID 329328

版本 1.5