遠端主機上安裝的 Zimbra Collaboration Server 版本受到一個檔案洩漏弱點影響，此弱點是因為不當清理使用者在「/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz」參數的「面板」中輸入的內容所導致。
此弱點允許未經驗證的遠端攻擊者建立含有目錄遊走序列的要求，藉此檢視或執行任意檔案。

請注意，只要取得純文字 LDAP 認證並存取「/service/admin/soap」API，即可利用此問題執行任意程式碼。

偵測

Zimbra Collaboration Server 面板參數遊走本機檔案包含攻擊

medium Nessus Plugin ID 72585

找不到依附元件