CVE:CVE-2020-35123
CNNVD:CNNVD-202012-1234
Zimbra Collaboration Suite（ZCS）是美国Synacor的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。
Zimbra Collaboration Suite 存在代码问题漏洞，该漏洞源于消费者商店扩展容易受到XXE攻击。
solution:Upgrade zimbra collaboration to a higher version than 8.8.15,8.8.15,8.8.15:p1,8.8.15:p10,8.8.15:p11,8.8.15:p12,8.8.15:p13,8.8.15:p14,8.8.15:p15,8.8.15:p16,8.8.15:p2,8.8.15:p3,8.8.15:p4,8.8.15:p5,8.8.15:p6,8.8.15:p7,8.8.15:p8,8.8.15:p9,9.0.0,9.0.0:p1,9.0.0:p2,9.0.0:p3,9.0.0:p4,9.0.0:p5,9.0.0:p6,9.0.0:p7,9.0.0:p8,9.0.0:p9,and avoid the version (8.8.0,8.8.15),8.8.15,8.8.15:p1,8.8.15:p10,8.8.15:p11,8.8.15:p12,8.8.15:p13,8.8.15:p14,8.8.15:p15,8.8.15:p16,8.8.15:p2,8.8.15:p3,8.8.15:p4,8.8.15:p5,8.8.15:p6,8.8.15:p7,8.8.15:p8,8.8.15:p9,9.0.0,9.0.0:p1,9.0.0:p2,9.0.0:p3,9.0.0:p4,9.0.0:p5,9.0.0:p6,9.0.0:p7,9.0.0:p8,9.0.0:p9