CVE:CVE-2020-12846
CNNVD:CNNVD-202006-326
Zimbra是美国Zimbra公司的一套开源的电子邮件协作平台。
Zimbra 8.8.15 Patch 10之前版本和9.0.0 Patch 3之前的9.x版本中的Webmail子系统的/service/upload程序存在代码问题漏洞。攻击者可通过上传可执行文件利用该漏洞执行代码。
solution:Upgrade synacor zimbra_collaboration_suite to a higher version than 8.8.15,8.8.15,8.8.15:p1,8.8.15:p2,8.8.15:p3,8.8.15:p4,8.8.15:p5,8.8.15:p6,8.8.15:p7,8.8.15:p8,8.8.15:p9,9.0.0,9.0.0:p1,9.0.0:p2,and avoid the version (,8.8.15),8.8.15,8.8.15:p1,8.8.15:p2,8.8.15:p3,8.8.15:p4,8.8.15:p5,8.8.15:p6,8.8.15:p7,8.8.15:p8,8.8.15:p9,9.0.0,9.0.0:p1,9.0.0:p2