The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The image view functionality in Horde Groupware Webmail Edition before 5.2.22 is affected by a stored     Cross-Site Scripting (XSS) vulnerability via an SVG image upload containing a JavaScript payload. An     attacker can obtain access to a victim's webmail account by making them visit a malicious URL.
    (CVE-2020-8035)

Note that Nessus relies on the presence of the package as reported by the vendor.

The image view functionality in Horde Groupware Webmail Edition was affected by a stored Cross-Site Scripting (XSS) vulnerability via an SVG image upload containing a JavaScript payload. An attacker could have obtained access to a victim's webmail account by making them visit a malicious URL.

For Debian 8 'Jessie', this problem has been fixed in version 5.2.1+debian0-2+deb8u6.

We recommend that you upgrade your php-horde packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.22 より前の Horde Groupware Webmail Edition の画像表示機能は、JavaScript ペイロードが含まれた SVG 画像アップロードを介して蓄積型クロスサイトスクリプティングXSSの脆弱性による影響を受けます。攻撃者は、被害者を悪意のある URL にアクセスさせることで、被害者の Web メールアカウントへのアクセス権を取得できます。
    (CVE-2020-8035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Horde Groupware Webmail Editionの画像表示機能は、JavaScriptペイロードを含むSVG画像アップロードを介した蓄積型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。攻撃者が悪意のあるURLにアクセスさせることで、被害者のWebメールアカウントへのアクセス権を取得する可能性があります。

Debian 8「Jessie」では、この問題はバージョン5.2.1+debian0-2+deb8u6で修正されました。

使用しているphp-hordeパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Horde Groupware Webmail 版本中的图像查看功能受到一个已存储跨站脚本 (XSS) 漏洞的影响，该漏洞是通过上传包含 JavaScript 负载的 SVG 图像导致的。攻击者可通过让受害者访问恶意 URL 来获取对其 webmail 帐户的访问权限。

对于 Debian 8“Jessie”，已在版本 5.2.1+debian0-2+deb8u6 中修复此问题。

我们建议您升级 php-horde 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware Webmail Edition 中的影像檢視功能受到一個儲存式跨網站指令碼 (XSS) 弱點影響，這是透過包含 JavaScript 承載的 SVG 影像上傳造成。攻擊者可誘使受害者造訪惡意 URL，以取得受害者 webmail 帳戶的存取權。

針對 Debian 8「Jessie」，已在 5.2.1+debian0-2+deb8u6 版本中修正此問題。

建議您升級  php-horde 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.2.22 之前的 Horde Groupware Webmail Edition 中影像檢視功能透過上傳含有 JavaScript 承載的 SVG 影像受到一個已儲存跨網站指令碼 (XSS) 弱點的影響。攻擊者可藉由讓受害者造訪惡意 URL取得受害者之 webmail 帳戶的存取權。
    (CVE-2020-8035)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.2.22 之前的 Horde Groupware Webmail Edition 中的图像查看功能通过包含 JavaScript 负载的 SVG 图像上传受到存储的跨站脚本 (XSS) 漏洞的影响。通过使受害者访问恶意 URL攻击者可获取受害者 webmail 帐户的访问权限。
    (CVE-2020-8035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
256670	Linux Distros Unpatched Vulnerability : CVE-2020-8035	Nessus	Misc.	2025/8/27	2025/8/27	medium
136986	Debian DLA-2230-1 : php-horde security update	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium
256670	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8035	Nessus	Misc.	2025/8/27	2025/8/27	medium
136986	Debian DLA-2230-1: php-hordeセキュリティ更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium
136986	Debian DLA-2230-1：php-horde 安全更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium
136986	Debian DLA-2230-1：php-horde 安全性更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium
256670	Linux Distros 未修補的弱點：CVE-2020-8035	Nessus	Misc.	2025/8/27	2025/8/27	medium
256670	Linux Distros 未修补的漏洞：CVE-2020-8035	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium