该产品包括WebMail、日历、通信录等。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当,处理请求过程中先验证AcceptableResponseSchema是否正确,再验证权限，导致黑客可以向Autodiscover.xml上传恶意的xml代码，利用报错信息读取任意文件，结合ssrf可以导致rce

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://blog.zimbra.com/2019/03/new-zimbra-8-7-11-patch-10/