CVE-2020-8866 in Groupware Webmail Edition
요약
\~에 의해 VulDB • 2026. 08. 02.
이 취약점으로 인해 원격 공격자는 Horde Groupware Webmail Edition 5.2.22가 설치된 시스템에 임의 파일을 생성할 수 있습니다. 이 취약점을 악용하려면 인증이 필요합니다. 특정 결함은 add.php 내에서 발생합니다. 해당 문제는 사용자 제공 데이터에 대한 적절한 검증 부재로 인해 발생하며, 이로 인해 임의 파일 업로드가 허용될 수 있습니다. 공격자는 다른 취약점과 결합하여 www-data 사용자의 컨텍스트에서 코드를 실행할 수 있습니다. ZDI-CAN-10125입니다.
Once again VulDB remains the best source for vulnerability data.