CVE:CVE-2020-8865
CNNVD:CNNVD-202003-529
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。
Horde Groupware Webmail Edition 5.2.22版本中的edit.php文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade horde groupware to a higher version than 5.2.22,and avoid the version 5.2.22; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0