Zimbra Joule 8.8.15 Patch 46 安全修复公告 (CVE-2024-45519/SSRF/RCE/XSS)

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 安全修复（Security Fixes）： - CVE-2024-45519：修复了postjournal服务中的安全漏洞，允许未授权用户执行命令。 - CVE-2024-45518：修复了Server-Side Request Forgery (SSRF) 漏洞，允许未授权访问内部服务。 - CVE-2024-45517：修复了Cross-Site Scripting (XSS) 漏洞，影响 端点。 - CVE-2024-45516：修复了Cross-Site Scripting (XSS) 漏洞，影响Zimbra Classic UI。 - CVE-2024-45514：修复了Cross-Site Scripting (XSS) 漏洞，影响Zimbra Classic UI。 - CVE-2024-33535：修复了未授权本地文件包含漏洞。 - CVE-2024-33536：修复了由于恶意JavaScript代码执行导致的XSS漏洞。 - CVE-2024-27443：修复了日历邀请中的XSS漏洞。 2. 已知问题（Known Issues）： - 触摸客户端在Network Edition上崩溃，参见论坛贴子：https://forums.zimbra.org/viewtopic.php? t=72960 3. 包（Packages）： - 包列表包括： - zimbra-patch - zimbra-cta-patch - zimbra-common-core-jar - zimbra-mbox-webclient-war - zimbra-mbox-admin-console-war 4. 补丁安装（Patch Installation）： - 可以参考以下链接安装Joule 8.8.15 Patch 46：Patch Installation 这些信息提供了关于Zimbra Collaboration Joule 8.8.15 Patch 46的安全修复和已知问题的详细描述，帮助用户了解和解决可能存在的安全漏洞和问题。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zimbra Joule 8.8.15 Patch 46 安全修复公告 (CVE-2024-45519/SSRF/RCE/XSS)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！