CVE-2020-8866
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بإنشاء ملفات عشوائية على التثبيتات المتأثرة من Horde Groupware Webmail Edition 5.2.22. يتطلب استغلال هذه الثغرة...
- تم النشر
- 23/03/2020
- محدث
- 04/08/2024
- تخصيص CNA
- zdi
- الأدلة المرصودة
- 11/03/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بإنشاء ملفات عشوائية على التثبيتات المتأثرة من Horde Groupware Webmail Edition 5.2.22. يتطلب استغلال هذه الثغرة الأمنية مصادقة. يكمن الخلل المحدد داخل add.php. تنتج المشكلة عن عدم التحقق السليم من البيانات المقدمة من المستخدم، الأمر الذي قد يسمح برفع ملفات عشوائية. يمكن للمهاجم استغلال ذلك بالتزامن مع ثغرات أخرى لتنفيذ تعليمات برمجية في سياق مستخدم www-data. كان معرّفها ZDI-CAN-10125.
المصادر
Andrea Cardaci · php · 11/03/2020
Andrea Cardaci · php · 11/03/2020
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.