CVE:CVE-2013-5119
CNNVD:CNNVD-201309-256
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。
ZCS 6.0.16及之前的版本中存在安全漏洞。中间人攻击者可通过嗅探用户网络流量捕捉到ZM_AUTH_TOKEN的会话令牌，利用该漏洞获得访问权限。
solution:Upgrade synacor zimbra_collaboration_suite to a higher version than 6.0.16,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.12,6.0.13,6.0.14,6.0.15,and avoid the version (,6.0.16],6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.12,6.0.13,6.0.14,6.0.15