CVE:CVE-2018-6882
CNNVD:CNNVD-201803-969
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。
ZCS 8.7 Patch 1之前版本和8.8.7之前的8.8.x版本中的‘ZmMailMsgView.getAttachmentLinkHtml’函数存在跨站脚本漏洞。远程攻击者可借助邮件附件中的Content-Location包头利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade synacor zimbra_collaboration_suite to a higher version than 8.7,8.7,8.8.0,8.8.1,8.8.2,8.8.3,8.8.4,8.8.5,8.8.6,and avoid the version (,8.7),8.7,8.8.0,8.8.1,8.8.2,8.8.3,8.8.4,8.8.5,8.8.6