Horde Groupware Webmail Edition 操作系统命令注入漏洞 CVE-2017-7413 CNNVD-201704-144
9.0
AV
AC
AU
C
I
A
发布：
2017-04-04
修订：
2019-10-03
Horde Groupware Webmail Edition是美国Horde公司一款免费的基于通信套件的企业浏览器。Horde_Crypt是一个用于处理PGP数据的加密/解密库。 Horde Groupware Webmail Edition 5.2.17及之前的版本中使用的Horde_Crypt 2.7.6之前的版本中存在OS命令注入漏洞。攻击者可利用该漏洞注入系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
