CVE-2017-15235 in Horde Groupware

Zusammenfassung

von VulDB • 21.05.2026

Das Modul File Manager (gollem) 3.0.11 in Horde Groupware 5.2.21 ermöglicht es Remoteangreifern, die Horde-Authentifizierung für Datei-Downloads zu umgehen, indem ein manipulierter fn-Parameter verwendet wird, der dem exakten Dateinamen entspricht.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 10.10.2017
• Veröffentlichung: 10.10.2017
• Moderieren: akzeptiert
• Eintrag: VDB-107680
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.05530
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15235
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15235/