CVE:CVE-2015-6541
CNNVD:CNNVD-201604-130
Zimbra Collaboration Server（ZCS）是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。
ZCS 8.5之前版本的Mail接口中存在跨站请求伪造漏洞。远程攻击者可通过向service/soap/BatchRequest URL发送SOAP请求利用该漏洞更改账户属性。
solution:Upgrade zimbra zimbra_collaboration_server to a higher version than 8.0.9,and avoid the version (,8.0.9]