KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-9670 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。
Zimbra ZCS 8.7.0版本至8.7.11p9版本中的邮箱组件存在XML 外部实体注入 (XXE) 漏洞，该漏洞位于Autodiscover/Autodiscover.xml，结合SSRF可造成RCE。
影响范围
应用：synacor zimbra_collaboration_suite（影响面 Up to (excluding) 8.7.11）
应用：synacor zimbra_collaboration_suite（版本 8.7.11）
解决方案
升级至安全版本。
参考信息
http://www.rapid7.com/db/modules/exploit/linux/http/zimbra_xxe_rce
https://bugzilla.zimbra.com/show_bug.cgi?id=109129
https://isc.sans.edu/forums/diary/CVE20199670+Zimbra+Collaboration+Suite+XXE+vulnerability/27570/
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。