Zimbra Collaboration Suite(ZCS)是美国Zimbra公司的一款开源协同办公套件,它包括WebMail、日历、通信录等。 ZCS 6.0.16及之前的版本中存在安全漏洞。中间人攻击者可通过嗅探用户网络流量捕捉到ZM_AUTH_TOKEN的会话令牌,利用该漏洞获得访问权限。
Zimbra Collaboration Suite(ZCS)是美国Zimbra公司的一款开源协同办公套件,它包括WebMail、日历、通信录等。 ZCS 6.0.16及之前的版本中存在安全漏洞。中间人攻击者可通过嗅探用户网络流量捕捉到ZM_AUTH_TOKEN的会话令牌,利用该漏洞获得访问权限。