CVE:CVE-2018-15131
CNNVD:CNNVD-201905-1111
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。
Zimbra ZCS中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：Zimbra ZCS 8.6.0 Patch 11之前的8.6.x版本，8.7.11 Patch 6之前的8.7.x版本，8.8.8 Patch 9之前的8.8.x版本，8.8.9 Patch 3之前的8.8.9版本。
solution:Upgrade synacor zimbra_collaboration_suite to a higher version than 8.7.11,8.8.8,8.6.0,8.6.0:p1,8.6.0:p10,8.6.0:p2,8.6.0:p3,8.6.0:p4,8.6.0:p5,8.6.0:p6,8.6.0:p8,8.6.0:p9,8.7.11,8.7.11:p1,8.7.11:p2,8.7.11:p3,8.7.11:p4,8.7.11:p5,8.8.8,8.8.8:p1,8.8.8:p2,8.8.8:p3,8.8.8:p4,8.8.8:p5,8.8.8:p6,8.8.8:p7,8.8.9,8.8.9:p1,8.8.9:p2,and avoid the version [8.7.0,8.7.11),[8.8.0,8.8.8),8.6.0,8.6.0:p1,8.6.0:p10,8.6.0:p2,8.6.0:p3,8.6.0:p4,8.6.0:p5,8.6.0:p6,8.6.0:p8,8.6.0:p9,8.7.11,8.7.11:p1,8.7.11:p2,8.7.11:p3,8.7.11:p4,8.7.11:p5,8.8.8,8.8.8:p1,8.8.8:p2,8.8.8:p3,8.8.8:p4,8.8.8:p5,8.8.8:p6,8.8.8:p7,8.8.9,8.8.9:p1,8.8.9:p2