自己報告されたバージョン番号によると、Zimbra Collaboration Serverは、サーバーサイドリクエスト偽造の脆弱性の影響を受けます:

  - 8.8.15 Patch 7 より前の Zimbra Collaboration Suite(ZCS)は、WebEx zimlet がインストールされ、zimlet JSP が有効である場合に、SSRF を許可します。(CVE-2020-7796)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zimbra Collaboration Server < 8.8.15 Patch 7のサーバーサイドリクエストフォージェリの脆弱性

critical Nessus プラグイン ID 322411

バージョン 1.3