自己報告されたバージョン番号によると、Zimbra Collaboration Serverは8.8.15より前のパッチ11または9.0.0より前の9.xのパッチ4です。したがって、Webメールコンポーネントのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。挿入されたJavaScriptは、ユーザープロファイルのアカウント名にあります。
挿入されたコードは、電子メールの署名を変更するときに反映され、実行される可能性があります。

Nessusは、Synacor Zimbra Collaboration Suiteのパッチレベルまたはコンポーネントバージョンを識別しません。「zimbra」ユーザーとしてコマンドラインからコマンド「zmcontrol -v」を実行して、パッチが適応されているかどうかを確認する必要があります。

検出

Zimbra Collaboration Server < 8.8.15 P11/9.x < 9.0.0 P4 XSS

medium Nessus プラグイン ID 142878

変更ログが見つかりません