CVE:CVE-2017-7413
CNNVD:CNNVD-201704-144
Horde Groupware Webmail Edition是美国Horde公司一款免费的基于通信套件的企业浏览器。Horde_Crypt是一个用于处理PGP数据的加密/解密库。
Horde Groupware Webmail Edition 5.2.17及之前的版本中使用的Horde_Crypt 2.7.6之前的版本中存在OS命令注入漏洞。攻击者可利用该漏洞注入系统命令。
solution:Upgrade horde groupware to a higher version than 5.2.17,and avoid the version (,5.2.17]