CVE-2017-7414 in Groupware Webmail Edition
要約
〜によって VulDB • 2026年06月29日
Horde_Crypt 2.7.6より前、およびHorde Groupware Webmail Editionの5.xから5.2.17において、ユーザー設定でPGP機能が有効化され、「表示時にPGP署名付きメッセージを自動的に検証するか？」という設定が有効になっている場合、OSコマンドインジェクションが発生する可能性がある。この脆弱性を悪用するには、攻撃者はHordeユーザーに対して（悪意を持って作成された）PGP署名済みメールを送信し、そのユーザーが当該メールを表示またはプレビューさせる必要がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.