CVE-2017-7414 in Groupware Webmail Edition

Résumé

par VulDB • 12/06/2026

Dans Horde_Crypt avant la version 2.7.6, tel qu'utilisé dans Horde Groupware Webmail Edition 5.x à 5.2.17, une injection de commande système (OS Command Injection) peut se produire si l'utilisateur a activé les fonctionnalités PGP dans ses préférences et a activé la préférence « Les messages signés PGP doivent-ils être automatiquement vérifiés lors de leur affichage ? ». Pour exploiter cette vulnérabilité, un attaquant peut envoyer un e-mail signé PGP (artificiellement conçu à des fins malveillantes) à l'utilisateur Horde, qui doit ensuite soit l'afficher, soit en afficher un aperçu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/04/2017
• Divulgation: 04/04/2017
• Modérer: accepté
• Entrée: VDB-99295
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01249
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7414
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7414/