自己報告されたバージョン番号によると、Zimbra Collaboration Serverは、以下の脆弱性の影響を受けます。HTMLのサニタイズが不十分なため、蓄積型クロスサイトスクリプティングXSSの脆弱性が従来のWebクライアントにあります。攻撃者は特別に細工されたメールを使用し、埋め込まれた JavaScript を実行して被害者のセッション内で任意の JavaScript を実行し、被害者のアカウントで認証されていないアクション (メールのリダイレクト、データの抽出、マルウェアのインストールなど) を実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zimbra Collaboration Server 9.x < 9.0.0 パッチ 39、 10.0.x < 10.0.13、 10.1.x < 10.1.5 XSS

medium Nessus プラグイン ID 269804

バージョン 1.1