リモートホストにインストールされている Zimbra Collaboration Server は、ファイル漏洩の脆弱性の影響を受けます。これは、「/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz」の「skin」パラメーターに対するユーザー指定の入力の適切なサニタイズに失敗するためです。
この脆弱性により、認証されていないリモートの攻撃者が、ディレクトリトラバーサルシーケンスを含むリクエストを形成することで、任意のファイルを閲覧または実行できる可能性があります。

注意：この問題は、平文で保存された LDAP 認証情報を取得し、「/service/admin/soap」API にアクセスすることで、任意のコードを実行するために利用される可能性があります。

検出

Zimbra Collaboration Server の skin パラメータートラバーサルローカルファイルインクルード

medium Nessus プラグイン ID 72585

バージョン 1.15