CVE-2017-7414 in Groupware Webmail Edition

Tóm tắt

Bởi VulDB • 29/06/2026

Trong Horde_Crypt trước phiên bản 2.7.6, như được sử dụng trong Horde Groupware Webmail Edition từ 5.x đến 5.2.17, lỗ hổng OS Command Injection có thể xảy ra nếu người dùng đã bật các tính năng PGP trong cài đặt sở thích của mình và đã kích hoạt tùy chọn "Có nên tự động xác minh các tin nhắn được ký bằng PGP khi xem?" Để khai thác lỗ hổng này, kẻ tấn công có thể gửi một email được ký PGP (được tạo ra với mục đích độc hại) đến người dùng Horde, sau đó người dùng phải xem hoặc xem trước email đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/04/2017
• Tiết lộ: 04/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99295
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01249
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7414
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7414/