【漏洞对象】Zimbra Collaboration Suite 【涉及版本】Zimbra Collaboration Suite 8.5-8.7.11 【漏洞描述】Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。该漏洞主要是因为mailboxd组件的返回信息有区别，攻击者可借助返回的‘HTTP 404 -账户未激活’和‘HTTP 401 - 需认证’页面利用该漏洞枚举账户

1、目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories；2、修改代码，使其不返回错误信息