Zimbra Collaboration（ZCS）是一个用于电子邮件服务器的开源协作平台，可提高工作效率和团队协作能力。
近日，监测到Zimbra远程命令执行漏洞（CVE-2024-45519）。Zimbra Collaboration (ZCS)多个受影响版本中，当启用postjournal服务时，由于传递给用户输入未经清理，导致存在命令注入漏洞，未经身份验证的威胁者可通过发送恶意请求在目标系统中执行命令，从而获取服务器权限。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Zimbra Collaboration (ZCS) < 8.8.15 Patch 46
Zimbra Collaboration (ZCS) 9 < 9.0.0 Patch 41
Zimbra Collaboration (ZCS) 10 < 10.0.9
Zimbra Collaboration (ZCS) 10.1 < 10.1.1
三、修复建议
目前该漏洞已经修复，受影响用户可升级到以下版本：
Zimbra Collaboration (ZCS) >= 8.8.15 Patch 46
Zimbra Collaboration (ZCS) 9 >= 9.0.0 Patch 41
Zimbra Collaboration (ZCS) 10 >= 10.0.9
Zimbra Collaboration (ZCS) 10.1 >= 10.1.1