Podatność CVE-2017-7413


Publikacja: 2017-04-04

Opis:
In Horde_Crypt before 2.7.6, as used in Horde Groupware Webmail Edition through 5.2.17, OS Command Injection can occur if the attacker is an authenticated Horde Webmail user, has PGP features enabled in their preferences, and attempts to encrypt an email addressed to a maliciously crafted email address.

Typ:

CWE-78

(Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') )

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9/10
10/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Horde -> Horde groupware 
Horde -> Groupware 

 Referencje:
https://lists.debian.org/debian-lts-announce/2018/06/msg00006.html
https://lists.horde.org/archives/horde/Week-of-Mon-20170403/056767.html

Copyright 2024, cxsecurity.com

 

Back to Top