Horde Groupware Webmail 路径遍历漏洞

漏洞介绍

Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。

Horde Groupware Webmail Edition 5.2.22版本中的edit.php文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。

漏洞补丁

目前厂商已发布升级了Horde Groupware Webmail 路径遍历漏洞的补丁，Horde Groupware Webmail 路径遍历漏洞的补丁获取链接：

https://lists.horde.org/archives/announce/2020/001286.html

参考网址

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-276/

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/04/msg00009.html

来源:www.exploit-db.com

链接：https://www.exploit-db.com/exploits/48210

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Horde-Groupware-Webmail-code-execution-via-edit-php-32031

来源:www.zerodayinitiative.com

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-276/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1309/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/156699/Horde-Groupware-Webmail-Edition-5.2.22-PHP-File-Inclusion.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-529