CVE:CVE-2018-14013
CNNVD:CNNVD-201901-1044
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。
Zimbra Collaboration Suite中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
solution:Upgrade synacor zimbra_collaboration_suite to a higher version than 8.7.11,8.8.9,8.7.11,8.7.11:p1,8.7.11:p2,8.7.11:p3,8.7.11:p4,8.7.11:p5,8.7.11:p6,8.8.9,8.8.9:p1,8.8.9:p2,8.8.9:p3,8.8.9:p4,8.8.9:p7,8.8.9:p8,8.8.10,8.8.10:p2,8.8.10:p3,8.8.10:p4,8.8.11,and avoid the version (,8.7.11),[8.8.0,8.8.9),8.7.11,8.7.11:p1,8.7.11:p2,8.7.11:p3,8.7.11:p4,8.7.11:p5,8.7.11:p6,8.8.9,8.8.9:p1,8.8.9:p2,8.8.9:p3,8.8.9:p4,8.8.9:p7,8.8.9:p8,8.8.10,8.8.10:p2,8.8.10:p3,8.8.10:p4,8.8.11