CVE-2015-7984

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 4.1%

de la publicación al arma0 días

Publicada en NVD19 nov

1ª PoC19 nov

probabilidad de explotación

4.1%top 10% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple cross-site request forgery (CSRF) vulnerabilities in Horde before 5.2.8, Horde Groupware before 5.2.11, and Horde Groupware Webmail Edition before 5.2.11 allow remote attackers to hijack the authentication of administrators for requests that execute arbitrary (1) commands via the cmd parameter to admin/cmdshell.php, (2) SQL queries via the sql parameter to admin/sqlshell.php, or (3) PHP code via the php parameter to admin/phpshell.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/38765no verificado cve_referencewww.exploit-db.com/exploits/38765/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.horde.org/archives/announce/2015/001124.html http://lists.horde.org/archives/announce/2015/001137.html http://lists.horde.org/archives/announce/2015/001138.html https://www.exploit-db.com/exploits/38765/https://www.htbridge.com/advisory/HTB23272 http://www.debian.org/security/2015/dsa-3391