根据应用程序自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞影响，其中包括：

  - sfdc_preauth.jsp 组件中的漏洞。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2023-29382)

  - 捆绑的 Apache HTTP Server 组件中存在的 HTTP 请求走私漏洞。攻击者可利用此漏洞绕过代理服务器中的访问控制，将非预期的 URL 代理至现有源服务器并造成缓存中毒。(CVE-2023-25690)

  - 捆绑的 Apache CXF 组件中存在的服务器端请求伪造漏洞。(CVE-2022-46364)

  - /h/autoSaveDraft 函数中的跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可在另一用户的环境中执行任意脚本代码。(CVE-2023-34192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Zimbra Collaboration Server 8.8.x < 8.8.15 补丁 40 多个漏洞

critical Nessus 插件 ID 178617

版本 1.3