Zimbra Collaboration Suite 协同办公系统 sfdc_preauth.jsp 文件服务器端请求伪造漏洞

Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。

Zimbra协同办公系统sfdc_preauth.jsp文件存在SSRF漏洞，攻击者可利用漏洞对内网进行端口探测等攻击。