关于Zimbra远程命令执行漏洞（CVE-2024-45519）的预警提示

一、漏洞详情

Zimbra Collaboration（ZCS）是一个用于电子邮件服务器的开源协作平台，可提高工作效率和团队协作能力。

近日，监测到Zimbra远程命令执行漏洞（CVE-2024-45519）。Zimbra Collaboration (ZCS)多个受影响版本中，当启用postjournal服务时，由于传递给用户输入未经清理，导致存在命令注入漏洞，未经身份验证的威胁者可通过发送恶意请求在目标系统中执行命令，从而获取服务器权限。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Zimbra Collaboration (ZCS) < 8.8.15 Patch 46

Zimbra Collaboration (ZCS) 9 < 9.0.0 Patch 41

Zimbra Collaboration (ZCS) 10 < 10.0.9

Zimbra Collaboration (ZCS) 10.1 < 10.1.1

三、修复建议

目前该漏洞已经修复，受影响用户可升级到以下版本：

Zimbra Collaboration (ZCS) >= 8.8.15 Patch 46

Zimbra Collaboration (ZCS) 9 >= 9.0.0 Patch 41

Zimbra Collaboration (ZCS) 10 >= 10.0.9

Zimbra Collaboration (ZCS) 10.1 >= 10.1.1