"Horde.Grupware.Webmail.Form.AUTH.Arbitrary.File.Upload"
- 特征库ID：
47778
- 漏洞级别：
high
- CVE ID：
CVE-2019-9858
- 建议的动作：
drop
- 受影响的系统：
All
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Horde Groupware Webmailr 中的任意文件上传漏洞。该漏洞是由于易受攻击的应用程序在处理文件上传请求时出现错误。经过远程身份验证的攻击者可以利用此漏洞上传任意文件，并通过上传恶意文件在应用程序的上下文中执行远程代码执行。
影响范围
Horde Groupware Webmail 5.2.22
Horde Groupware Webmail 5.2.17 with Horde Form version 2.0.10 and prior
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁：https://github.com/horde/Form/commit/c916ba979ad1613d76a9407dd0b67968a9594c0e#diff-a09a0502cb30c4dc17838ad8b365f5e9
文档评价
