There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - This affects the package chart.js before 2.9.4. The options parameter is not properly sanitized when it is
    processed. When the options are processed, the existing options (or the defaults options) are deeply
    merged with provided options. However, during this operation, the keys of the object being set are not
    checked, leading to a prototype pollution. (CVE-2020-7746)

根据应用程序自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞影响，其中包括：

  - 修复了与安全相关的问题，以防止通过帮助文件注入 JavaScript。
  (CVE-2007-1280)

  - 修复了与安全相关的问题，该问题影响了管理员用户接口中使用的其中一个第三方库。(CVE-2020-7746)

  -	在公文包中上传包含恶意 JavaScript 代码的 PDF 时，发现了 XSS 漏洞。(CVE-2023-45207)

  -	在 RoboHelp 程序包中发现多个可能的跨站脚本 (XSS) 漏洞。该程序包现在可供选择。这意味着，用户现在可以通过 URL - https://www.zimbra.com/documentation/ 访问帮助文档。(CVE-2023-45206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此問題會影響 2.9.4之前的套件 charts.js。處理 options 參數時未正確清理。處理選項時現有選項 (或預設選項) 會與所提供的選項深度合併。但是在此作業期間並未檢查所設定之物件的金鑰進而導致原型污染。 (CVE-2020-7746)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - 已修正一個安全性相關問題，可防止透過說明檔案插入 javascript。
  (CVE-2007-1280)

  - 已修正一個安全性相關問題，該問題會影響管理員使用者介面中使用的其中一個第三方程式庫。(CVE-2020-7746)

  -	在公事包中上傳包含惡意 Javascript 程式碼的 PDF 時，發現一個 XSS 弱點。(CVE-2023-45207)

  -	在 robohelp 套件中發現多個可能的跨網站指令碼 (XSS) 弱點。該套件現已設為選用。這表示使用者現在可透過 URL - https://www.zimbra.com/documentation/ 存取說明文件。(CVE-2023-45206)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响低于 的 chart.js 程序包 2.9.4。处理 options 参数时未对其进行正确审查。处理选项时会将现有选项或默认选项与提供的选项深度合并。但是在执行此操作期间不会检查正在设置的对象的密钥从而导致原型污染。 (CVE-2020-7746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - これは 2.9.4より前の パッケージ chart.js に影響を与えます。オプションパラメーターは、処理される際に適切にサニタイズされません。オプションが処理されると、既存のオプション (またはデフォルトのオプション) が提供されたオプションと深くマージされます。ただし、この操作中に、設定されているオブジェクトのキーはチェックされないため、プロトタイプ汚染が発生します。CVE-2020-7746

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の複数の脆弱性の影響を受けます。

  - ヘルプファイルからの javascript インジェクションを防ぐために、セキュリティ関連の問題が修正されました。
  (CVE-2007-1280)

  - 管理者ユーザーインターフェースで使用されているサードパーティライブラリの 1 つに影響を与えていた、セキュリティ関連の問題が修正されました。(CVE-2020-7746)

  -	悪意のある Javascript コードを含む PDF がブリーフケースでアップロードされる際に、XSS の脆弱性が観察されました。(CVE-2023-45207)

  -	robohelp パッケージに、複数のクロスサイトスクリプティング (XSS) 脆弱性が存在する可能性が観察されました。このパッケージは現在、オプションとなっています。これにより、ユーザーは URL - https://www.zimbra.com/documentation/ からヘルプドキュメントにアクセスできるようになります。(CVE-2023-45206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, Zimbra Collaboration Server is affected by multiple vulnerabilities including:

  - A security related issue has been fixed to prevent javascript injection through help files.
  (CVE-2007-1280)

  - A security related issue has been fixed which impacted one of the third party libraries being used in   Admin User Inferface. (CVE-2020-7746)

  -	An XSS vulnerability was observed when a PDF containing malicious Javascript code was uploaded in   Briefcase. (CVE-2023-45207)

  -	Multiple possible cross-site scripting (XSS) vulnerabilities were observed in the robohelp package. The   package has now been made optional. This means that users will now be access help documentation at the URL -   https://www.zimbra.com/documentation/. (CVE-2023-45206)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This affects the package chart.js before 2.9.4. The options parameter is not properly sanitized when it is     processed. When the options are processed, the existing options (or the defaults options) are deeply     merged with provided options. However, during this operation, the keys of the object being set are not     checked, leading to a prototype pollution. (CVE-2020-7746)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
415515	SCA: security update for chart.js (GHSA-h68q-55jf-x68w)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	critical
415515	SCA: security update for chart.js (GHSA-h68q-55jf-x68w)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	critical
183920	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 44、9.x < 9.0.0 Patch 37、10.0.x < 10.0.5 多个漏洞	Nessus	CGI abuses	10/26/2023	10/8/2024	critical
259138	Linux Distros 未修補的弱點：CVE-2020-7746	Nessus	Misc.	8/30/2025	8/4/2026	critical
183920	Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 44、9.x < 9.0.0 修補程式 37、10.0.x < 10.0.5 多個弱點	Nessus	CGI abuses	10/26/2023	10/8/2024	critical
259138	Linux Distros 未修补的漏洞：CVE-2020-7746	Nessus	Misc.	8/30/2025	8/4/2026	critical
259138	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7746	Nessus	Misc.	8/30/2025	8/4/2026	critical
183920	Zimbra Collaboration Server 8.8.x < 8.8.15 パッチ 44、9.x < 9.0.0 パッチ 37、10.0.x < 10.0.5 の複数の脆弱性	Nessus	CGI abuses	10/26/2023	10/8/2024	critical
183920	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 44, 9.x < 9.0.0 Patch 37, 10.0.x < 10.0.5 Multiple Vulnerabilities	Nessus	CGI abuses	10/26/2023	10/8/2024	critical
259138	Linux Distros Unpatched Vulnerability : CVE-2020-7746	Nessus	Misc.	8/30/2025	8/4/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical