Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 33 / 9.0.0 < 9.0.0 Patch 26 多个漏洞

critical Nessus 插件 ID 164341

语言：

简介

远程 Web 服务器包含受到多种漏洞影响的 Web 应用程序。

描述

根据其自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞的影响，其中包括：

- 在 Zimbra Collaboration Suite (ZCS) 8.8.15 和 9.0 中的 /proxy servlet 发现一个问题。X-Forwarded-Host 标头的值会覆盖代理请求中的 Host 标头值。未根据允许 ZCS 代理的主机白名单检查 X-Forwarded-Host 标头的值（zimbraProxyAllowedDomains 设置）。(CVE-2022-37041)

- Zimbra Collaboration Suite（也称为 ZCS）8.8.15 和 9.0 具有接收 ZIP 存档并从中提取文件的 mboximport 功能。通过绕过认证（即没有 authtoken），攻击者可向系统上传任意文件，从而导致目录遍历和远程代码执行。注意：此问题是因对 CVE-2022-27925 的修复不完整所致。(CVE-2022-37042)

- 在 Zimbra Collaboration Suite (ZCS) 8.8.15 和 9.0 中的网络邮件组件中发现一个问题。使用 preauth 时，未在某些 POST 端点上检查 CSRF 标记。因此，当经过身份验证的用户查看攻击者控制的页面时，将向看似是预期的应用程序发送请求。请求中省略了 CSRF 标记，但请求仍然成功。 (CVE-2022-37043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。