CVE:CVE-2016-3403
CNNVD:CNNVD-201701-255
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Admin Console是其中的一个管理控制台程序。
Zimbra Collaboration 8.6.0 Patch 8之前的版本中的Admin Console存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加、更改或移除账户。
solution:Upgrade synacor zimbra_collaboration_suite to a higher version than 8.6.0,and avoid the version (,8.6.0]