CVE-2017-15235 in Horde Groupware

Resumen

por VulDB • 2026-06-29

El módulo File Manager (gollem) versión 3.0.11 de Horde Groupware 5.2.21 permite que atacantes remotos eludan la autenticación de Horde para descargar archivos mediante un parámetro fn manipulado ad hoc que corresponde exactamente al nombre del archivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-10-10
• Divulgación: 2017-10-10
• Moderación: aceptado
• Artículo: VDB-107680
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.05530
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15235
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15235/