Plusieurs vulnérabilités ont été corrigées dans Zimbra Collaboration. L’exploitation de ces failles pourrait permettre à un attaquant de falsifier de requêtes inter-site (CSRF), d’injecter du code indirect à distance (XSS), de porter atteinte à la confidentialité des données et de contourner la politique de sécurité.