CVE:CVE-2021-34807
CNNVD:CNNVD-202107-172
Zimbra Collaboration Suite（ZCS）是美国Synacor的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。
Zimbra Collaboration Suite 中存在输入验证错误漏洞，该漏洞源于该平台的 /preauth 路径缺乏对用户身份的有效验证。攻击者在获得有效的zimbra auth令牌或有效的preauth令牌后可通过携带 autotoken=令牌 通过isredirect=1&redirectURL=链接 来访问任意的URL。 以下产品及版本受到影响：Zimbra Collaboration Suite  9.0。
solution:Upgrade zimbra collaboration to a higher version than 8.8.15,8.8.15,8.8.15:p1,8.8.15:p10,8.8.15:p11,8.8.15:p12,8.8.15:p13,8.8.15:p14,8.8.15:p15,8.8.15:p16,8.8.15:p17,8.8.15:p18,8.8.15:p19,8.8.15:p2,8.8.15:p20,8.8.15:p21,8.8.15:p22,8.8.15:p3,8.8.15:p4,8.8.15:p5,8.8.15:p6,8.8.15:p7,8.8.15:p8,8.8.15:p9,9.0.0,9.0.0:p1,9.0.0:p10,9.0.0:p11,9.0.0:p12,9.0.0:p13,9.0.0:p14,9.0.0:p15,9.0.0:p2,9.0.0:p3,9.0.0:p4,9.0.0:p5,9.0.0:p6,9.0.0:p7,9.0.0:p8,9.0.0:p9,and avoid the version (,8.8.15),8.8.15,8.8.15:p1,8.8.15:p10,8.8.15:p11,8.8.15:p12,8.8.15:p13,8.8.15:p14,8.8.15:p15,8.8.15:p16,8.8.15:p17,8.8.15:p18,8.8.15:p19,8.8.15:p2,8.8.15:p20,8.8.15:p21,8.8.15:p22,8.8.15:p3,8.8.15:p4,8.8.15:p5,8.8.15:p6,8.8.15:p7,8.8.15:p8,8.8.15:p9,9.0.0,9.0.0:p1,9.0.0:p10,9.0.0:p11,9.0.0:p12,9.0.0:p13,9.0.0:p14,9.0.0:p15,9.0.0:p2,9.0.0:p3,9.0.0:p4,9.0.0:p5,9.0.0:p6,9.0.0:p7,9.0.0:p8,9.0.0:p9