根据应用程序自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞影响，其中包括：

  - sfdc_preauth.jsp 组件中的漏洞。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2023-29382)

  - 捆绑的 Apache HTTP Server 组件中存在的 HTTP 请求走私漏洞。攻击者可利用此漏洞绕过代理服务器中的访问控制，将非预期的 URL 代理至现有源服务器并造成缓存中毒。(CVE-2023-25690)

  - 捆绑的 Apache CXF 组件中存在的 SSRF 漏洞。(CVE-2022-46364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Zimbra Collaboration Server 9.0.0 < 9.0.0 补丁 33 多个漏洞

critical Nessus 插件 ID 178616

版本 1.0