According to its self-reported version number, Zimbra Collaboration Server is affected by a multiple vulnerabilities:
including the following:

  - An attacker can upload arbitrary files through amavisd via a cpio loophole that can lead to     incorrect access to any other user accounts. (CVE-2022-41352)

  - Zimbra's sudo configuration permits the zimbra use to execute the zmslapd binary as root with     arbitrary parameters. This includes plugins in the form of .so files specified in a user-defined     configuration file. (CVE-2022-37393)

  - An information disclosure vulnerability due to an XSS in one of the attributes of an IMG element.
    (CVE-2022-41348)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, Zimbra Collaboration Server is affected by a multiple vulnerabilities:
including the following:

  - An attacker can upload arbitrary files through amavisd via a cpio loophole that can lead to     incorrect access to any other user accounts. (CVE-2022-41352)

  - Zimbra's sudo configuration permits the zimbra use to execute the zmslapd binary as root with     arbitrary parameters. This includes plugins in the form of .so files specified in a user-defined     configuration file. (CVE-2022-37393)

  - An information disclosure vulnerability due to an XSS attributes in the clsearch, compose and calendar     components of webmail. (CVE-2022-41349. CVE-2022-41350, CVE-2022-41351)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到多個弱點影響：
包括下列弱點：

  - 攻擊者可利用 cpio 漏洞透過 amavisd 上傳任意檔案，而此漏洞可導致錯誤存取任何其他使用者帳戶。(CVE-2022-41352)

  - Zimbra 的 sudo 組態允許 zimbra 使用者使用任意參數以 Root 身分執行 zmslapd 二進位檔。這包括在使用者定義的設定檔中指定的 .so 檔案形式的外掛程式。(CVE-2022-37393)

  - 因 IMG 元素的其中一個屬性存在 XSS 而導致的資訊洩漏弱點。
    (CVE-2022-41348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞的影响，
包括以下内容：

  - 攻击者可利用 cpio 漏洞通过 amavisd 上传任意文件，此漏洞可导致错误访问任何其他用户帐户。(CVE-2022-41352)

  - Zimbra 的 sudo 配置允许 zimbra 用户以根用户身份使用任意参数执行 zmslapd 二进制文件，这包括在用户定义的配置文件中指定的 .so 文件形式的插件。(CVE-2022-37393)

  - 由于 webmail 的 clsearch、compose 和 calendar 组件中的 XSS 属性，导致出现信息泄露漏洞。（CVE-2022-41349、CVE-2022-41350、CVE-2022-41351）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下を含む
複数の脆弱性の影響を受けます。

  - 攻撃者が、cpio のループホールによる amavisd を介して任意のファイルをアップロードし、他のユーザーアカウントへの不適切なアクセスを引き起こす可能性があります。(CVE-2022-41352)

  - Zimbra の sudo 構成により、zimbra は zmslapd バイナリを root として任意のパラメーターで実行することができます。これには、ユーザー定義の構成ファイルで指定された .so ファイルの形式のプラグインが含まれます。(CVE-2022-37393)

  - IMG 要素の属性の 1 つの XSS による情報漏洩の脆弱性。
    (CVE-2022-41348)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下を含む
複数の脆弱性の影響を受けます。

  - 攻撃者が、cpio のループホールによる amavisd を介して任意のファイルをアップロードし、他のユーザーアカウントへの不適切なアクセスを引き起こす可能性があります。(CVE-2022-41352)

  - Zimbra の sudo 構成により、zimbra は zmslapd バイナリを root として任意のパラメーターで実行することができます。これには、ユーザー定義の構成ファイルで指定された .so ファイルの形式のプラグインが含まれます。(CVE-2022-37393)

  - Web メールの clsearch、compose、およびカレンダーコンポーネントの XSS 属性による情報漏洩の脆弱性。(CVE-2022-41349、CVE-2022-41350、CVE-2022-41351)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到多個弱點影響：
包括下列弱點：

  - 攻擊者可利用 cpio 漏洞透過 amavisd 上傳任意檔案，而此漏洞可導致錯誤存取任何其他使用者帳戶。(CVE-2022-41352)

  - Zimbra 的 sudo 組態允許 zimbra 使用者使用任意參數以 Root 身分執行 zmslapd 二進位檔。這包括在使用者定義的設定檔中指定的 .so 檔案形式的外掛程式。(CVE-2022-37393)

  - webmail 的 clsearch、撰寫和行事曆元件中的 XSS 屬性所導致的資訊洩漏弱點。(CVE-2022-41349、CVE-2022-41350、CVE-2022-41351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞的影响，
包括以下内容：

  - 攻击者可利用 cpio 漏洞通过 amavisd 上传任意文件，此漏洞可导致错误访问任何其他用户帐户。(CVE-2022-41352)

  - Zimbra 的 sudo 配置允许 zimbra 用户以根用户身份使用任意参数执行 zmslapd 二进制文件，这包括在用户定义的配置文件中指定的 .so 文件形式的插件。(CVE-2022-37393)

  - 由于 IMG 元素的其中一个属性存在 XSS 而导致的信息泄露漏洞。
    (CVE-2022-41348)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
166097	Zimbra Collaboration Server 9.0.0 < 9.0.0 Patch 27 Multiple Vulnerabilities	Nessus	CGI abuses	10/13/2022	3/8/2023	critical
166098	Zimbra Collaboration Server 8.8.15 < 8.8.15 Patch 34 Multiple Vulnerabilities	Nessus	CGI abuses	10/13/2022	3/8/2023	critical
166097	Zimbra Collaboration Server 9.0.0 < 9.0.0 修補程式 27 多個弱點	Nessus	CGI abuses	10/13/2022	3/8/2023	critical
166098	Zimbra Collaboration Server 8.8.15 < 8.8.15 补丁 34 多个漏洞	Nessus	CGI abuses	10/13/2022	3/8/2023	critical
166097	Zimbra Collaboration Server 9.0.0 < 9.0.0 パッチ 27 の複数の脆弱性	Nessus	CGI abuses	10/13/2022	3/8/2023	critical
166098	Zimbra Collaboration Server 8.8.15 < 8.8.15 パッチ 34 の複数の脆弱性	Nessus	CGI abuses	10/13/2022	3/8/2023	critical
166098	Zimbra Collaboration Server 8.8.15 < 8.8.15 修補程式 34 多個弱點	Nessus	CGI abuses	10/13/2022	3/8/2023	critical
166097	Zimbra Collaboration Server 9.0.0 < 9.0.0 补丁 27 多个漏洞	Nessus	CGI abuses	10/13/2022	3/8/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical