Plusieurs vulnérabilités ont été corrigées dans Zimbra Collaboration. L’exploitation de ces failles pourrait permettre à un attaquant de réaliser des attaques de falsification de requêtes intersites (CSRF), d’injection de code à distance (XSS), d’injection LDAP et XML (XXE), ainsi que de contourner les mécanismes de sécurité. Ces vulnérabilités pourraient également entraîner une atteinte à la confidentialité et à l’intégrité des données, voire un accès non autorisé à certaines ressources.