CVE:CVE-2020-8034
CNNVD:CNNVD-202005-894
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。Gollem是使用在其中的一个文件管理器。
Horde Gollem 3.0.13之前版本（用在Horde Groupware Webmail Edition 5.2.22版本和其他产品）中存在跨站脚本漏洞。攻击者可借助恶意制作的URL利用该漏洞访问用户Webmail帐户。
solution:Upgrade horde gollem to a higher version than 3.0.13,and avoid the version (,3.0.13); Upgrade horde groupware to a higher version than 5.2.22,and avoid the version 5.2.22