【漏洞对象】Zimbra邮件系统 【漏洞描述】 该系统存在任意文件读取漏洞，最终可能导致命令执行。

1、过滤“.”点，使用户在url中不能回溯上级目录； 2、正则严格判断用户输入的参数； 3、php.ini配置open_basedir限定文件访问范围