據發現，Zimbra Collaboration (ZCS) 中存在問題。在 Zimbra Collaboration 10.0.12 之前的 10.0.x 版本和 10.1.4 之前的 10.1.x 版本中，ZimbraSync 服務 SOAP 端點存在 SQL 插入攻擊弱點，存在原因是未充分清理使用者提供的參數所致。經驗證的攻擊者可惡意利用此弱點，透過操控要求中的特定參數，插入可擷取電子郵件中繼資料的任意 SQL 查詢。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zimbra Collaboration Server 10.0.x < 10.0.12、10.1.x < 10.1.4 SQLI

high Nessus Plugin ID 216240

版本 1.2