CVE:CVE-2016-9924
CNNVD:CNNVD-201703-1279
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。
ZCS 8.7.4之前的版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
solution:Upgrade synacor zimbra_collaboration_suite to a higher version than 8.7.3,and avoid the version (,8.7.3]