漏洞详情

CNVD编号	CNVD-2017-06720
漏洞标题	Horde Groupware Webmail Edition操作系统命令注入漏洞
严重等级	高
影响产品	Horde Groupware Webmail Edition <=5.2.17
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-05-16
发现者	Maor Shwartz
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://lists.horde.org/archives/horde/Week-of-Mon-20170403/056767.html
漏洞描述	Horde Groupware Webmail Edition是美国Horde公司一款免费的基于通信套件的企业浏览器。Horde_Crypt是一个用于处理PGP数据的加密/解密库。 Horde Groupware Webmail Edition 5.2.17及之前的版本中使用的Horde_Crypt 2.7.6之前的版本中存在OS命令注入漏洞。攻击者可利用该漏洞注入系统命令。

返回漏洞库首页