According to its self-reported version number, Zimbra Collaboration Server is affected by multiple vulnerabilities including:

  - Vulnerability in the sfdc_preauth.jsp component. A remote, unauthenticated attacker can exploit this     vulnerability to execute arbitrary code. (CVE-2023-29382)

  - HTTP request smuggling vulnerability in the bundled Apache HTTP Server component. Exploitation of this     vulnerability can result in the bypass of access controls in the proxy server, proxying unintended URLs     to existing origin servers and cache poisoning. (CVE-2023-25690)

  - An server-side request forgery vulnerability in the bundled Apache CXF component. (CVE-2022-46364)

  - A cross-site scripting (XSS) vulnerability in the /h/autoSaveDraft function. A remote authenticated     attacker can executed arbitrary code in the context of another user. (CVE-2023-34192)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - sfdc_preauth.jsp 元件中的弱點。未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼。(CVE-2023-29382)

  - 隨附的 Apache HTTP Server 元件中存在的 HTTP 要求走私弱點。攻擊者可利用此弱點略過 Proxy 伺服器中的存取控制，將非預定的 URL 代理至現有的原始伺服器並造成快取毒害。(CVE-2023-25690)

  - 隨附的 Apache CXF 元件中存在的伺服器端要求偽造弱點。(CVE-2022-46364)

  - /h/autoSaveDraft 函式中的跨網站指令碼 (XSS) 弱點，未經驗證的遠端攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。(CVE-2023-34192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据应用程序自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞影响，其中包括：

  - sfdc_preauth.jsp 组件中的漏洞。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2023-29382)

  - 捆绑的 Apache HTTP Server 组件中存在的 HTTP 请求走私漏洞。攻击者可利用此漏洞绕过代理服务器中的访问控制，将非预期的 URL 代理至现有源服务器并造成缓存中毒。(CVE-2023-25690)

  - 捆绑的 Apache CXF 组件中存在的服务器端请求伪造漏洞。(CVE-2022-46364)

  - /h/autoSaveDraft 函数中的跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可在另一用户的环境中执行任意脚本代码。(CVE-2023-34192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の脆弱性の影響を受けます。

  - sfdc_preauth.jsp コンポーネントの脆弱性。リモートの認証されていない攻撃者が、この脆弱性を悪用して、任意のコードを実行することが可能です。(CVE-2023-29382)

  - バンドルされている Apache HTTP Server コンポーネントの HTTP リクエストスマグリングの脆弱性。この脆弱性の悪用により、プロキシサーバーでのアクセス制御のバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが引き起こされる可能性があります。(CVE-2023-25690)

  - バンドルされている Apache CXF コンポーネントにおける、サーバー側のリクエスト偽造の脆弱性。(CVE-2022-46364)

  - /h/autoSaveDraft 関数におけるクロスサイトスクリプティング (XSS) の脆弱性。認証されていないリモート攻撃者が別のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2023-34192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178617	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 40 Multiple Vulnerabilities	Nessus	CGI abuses	2023/7/20	2023/8/3	critical
178617	Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 40 多個弱點	Nessus	CGI abuses	2023/7/20	2023/8/3	critical
178617	Zimbra Collaboration Server 8.8.x < 8.8.15 补丁 40 多个漏洞	Nessus	CGI abuses	2023/7/20	2023/8/3	critical
178617	Zimbra Collaboration Server 8.8.x < 8.8.15パッチ 40 の複数の脆弱性	Nessus	CGI abuses	2023/7/20	2023/8/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical