CVE:CVE-2023-24031
CNNVD:CNNVD-202306-1255
Zimbra Collaboration Suite（ZCS）是美国Zimbra的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。
Zimbra Collaboration Suite 9.0版本和8.8.15版本存在安全漏洞，该漏洞源于存在跨站点脚本(XSS)漏洞，攻击者利用该漏洞可以执行任意JavaScript代码，从而导致信息泄露。
solution:Upgrade zimbra collaboration to a higher version than 9.0.0,9.0.0:p0,9.0.0:p1,9.0.0:p10,9.0.0:p11,9.0.0:p12,9.0.0:p13,9.0.0:p14,9.0.0:p15,9.0.0:p19,9.0.0:p2,9.0.0:p23,9.0.0:p25,9.0.0:p26,9.0.0:p27,9.0.0:p3,9.0.0:p4,9.0.0:p5,9.0.0:p6,9.0.0:p7,9.0.0:p7.1,9.0.0:p8,9.0.0:p9,and avoid the version 9.0.0,9.0.0:p0,9.0.0:p1,9.0.0:p10,9.0.0:p11,9.0.0:p12,9.0.0:p13,9.0.0:p14,9.0.0:p15,9.0.0:p19,9.0.0:p2,9.0.0:p23,9.0.0:p25,9.0.0:p26,9.0.0:p27,9.0.0:p3,9.0.0:p4,9.0.0:p5,9.0.0:p6,9.0.0:p7,9.0.0:p7.1,9.0.0:p8,9.0.0:p9