ГлавнаяБаза уязвимостей БДУ → BDU:2017-01570
9высокая

BDU:2017-01570

Уязвимость программного средства для организации совместной работы пользователей Horde Groupware, позволяющая нарушителю шифрование электронной почты
Опубликовано: 2017-06-30
Описание

Уязвимость программного средства для организации совместной работы пользователей Horde Groupware связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, если он является аутентифицированным пользователем Horde Webmail и имеет возможности шифровальной программы PGP в своих предпочтениях, осуществить попытку шифрования электронной почты, адресованную злонамеренно специально созданному адресу электронной почты

Затрагиваемое ПО и версии
Horde Groupware (до версии 5.2.17 включительно)
Способ устранения

Использование рекомендаций: https://lists.horde.org/archives/horde/Week-of-Mon-20170403/056767.html

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://lists.horde.org/archives/horde/Week-of-Mon-20170403/056767.html
Проверьте безопасность своего сайта и почты → Полная проверка домена