CVE-2020-8866
CVE-2020-8866
Vexday Risk Score
33Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 4.3EPSS 9.6%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
11 mar 2020PoC pública
23 mar 2020Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
This vulnerability allows remote attackers to create arbitrary files on affected installations of Horde Groupware Webmail Edition 5.2.22. Authentication is required to exploit this vulnerability. The specific flaw exists within add.php. The issue results from the lack of proper validation of user-supplied data, which can allow the upload of arbitrary files. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of the www-data user. Was ZDI-CAN-10125.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Horde · Groupware Webmail EditionPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/48210no verificadoexploitdbwww.exploit-db.com/exploits/48209no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →