**Horde_Form 2.0.20**

  - [mjr] SECURITY: Prevent ability to specify temporary     filename (CVE-2020-8866, Reported By: Andrea Cardaci     working with Trend Micro Zero Day Initiative).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

**Horde_Form 2.0.20**

  - [mjr]セキュリティ：一時ファイル名を指定できないようにします（CVE-2020-8866、報告者：Trend MicroのZero Day Initiativeと提携しているAndrea Cardaci氏）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Horde Application FrameworkのForm APIコンポーネントに、リモートコード実行の脆弱性が発見されました。認証されたリモート攻撃者がこの欠陥を利用して、サーバー上の書き込み可能な任意の場所に任意のコンテンツをアップロードし、Webサーバーユーザーのコンテキストでコードを実行する可能性がありました。

Debian 8「Jessie」では、この問題はバージョン2.0.8-2+deb8u2で修正されています。

お使いのphp-horde-formパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この脆弱性により、リモートの攻撃者は 5.2.22、 Horde Groupware Webmail Edition の影響を受けるインストール上に任意のファイルを作成できます。この脆弱性を悪用するには、認証が必要です。add.php 内に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、任意のファイルのアップロードを許可する可能性があります。攻撃者がこれを他の脆弱性と組み合わせて悪用し、wwwdataユーザーのコンテキストでコードを実行する可能性があります。ZDI-CAN-10125 でした。CVE-2020-8866

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This vulnerability allows remote attackers to create arbitrary files on affected installations of Horde     Groupware Webmail Edition 5.2.22. Authentication is required to exploit this vulnerability. The specific     flaw exists within add.php. The issue results from the lack of proper validation of user-supplied data,     which can allow the upload of arbitrary files. An attacker can leverage this in conjunction with other     vulnerabilities to execute code in the context of the www-data user. Was ZDI-CAN-10125. (CVE-2020-8866)

Note that Nessus relies on the presence of the package as reported by the vendor.

A remote code execution vulnerability was discovered in the Form API component of the Horde Application Framework. An authenticated remote attacker could use this flaw to upload arbitrary content to an arbitrary writable location on the server and potentially execute code in the context of the web server user.

For Debian 8 'Jessie', this problem has been fixed in version 2.0.8-2+deb8u2.

We recommend that you upgrade your php-horde-form packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此弱點允許遠端攻擊者在 Horde Groupware Webmail Edition 5.2.22的受影響安裝項目上建立任意檔案。需經驗證才可惡意利用此弱點。add.php 內存在特定瑕疵。此問題是由於未正確驗證使用者提供的資料所導致，這可允許攻擊者上傳任意檔案。攻擊者可利用此弱點搭配其他弱點在 www-data 使用者的內容中執行程式碼。為 ZDI-CAN-10125。 (CVE-2020-8866)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Horde Application Framework 的 Form API 元件中發現一個遠端程式碼執行弱點。經驗證的遠端攻擊者可利用此瑕疵，將任意內容上傳至伺服器上的任意可寫入位置，並可能在 Web 伺服器使用者的內容中執行程式碼。

針對 Debian 8「Jessie」，已在 2.0.8-2+deb8u2 版本中修正此問題。

建議您升級 php-horde-form 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Horde 应用程序框架的 Form API 组件中发现一个远程代码执行漏洞。经过身份验证的远程攻击者可利用此缺陷，将任意内容上传至服务器的任意可写位置，并且可能在 Web 服务器用户环境中执行代码。

对于 Debian 8“Jessie”，已在版本 2.0.8-2+deb8u2 中修复此问题。

建议您升级 php-horde-form 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞可让远程攻击者在受影响的 Horde Groupware Webmail Edition 安装上创建任意文件 5.2.22。用户需要进行身份验证才能利用此漏洞。该特定缺陷存在于 add.php 中。此问题之所以存在，是未正确验证用户提供的数据所致，这可允许上传任意文件。攻击者可利用此漏洞以及其他漏洞在 www-data 用户环境中执行代码。为 ZDI-CAN-10125。 (CVE-2020-8866)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134638	Fedora 30 : php-horde-Horde-Form (2020-a69f99bc67)	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134637	Fedora 31 : php-horde-Horde-Form (2020-a55b70b4ab)	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134637	Fedora 31：php-horde-Horde-Form（2020-a55b70b4ab）	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134638	Fedora 30：php-horde-Horde-Form（2020-a69f99bc67）	Nessus	Fedora Local Security Checks	2020/3/18	2020/3/27	medium
134983	Debian DLA-2162-1 : php-horde-formセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium
255764	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8866	Nessus	Misc.	2025/8/27	2025/8/27	medium
255764	Linux Distros Unpatched Vulnerability : CVE-2020-8866	Nessus	Misc.	2025/8/27	2025/8/27	medium
134983	Debian DLA-2162-1 : php-horde-form security update	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium
255764	Linux Distros 未修補的弱點：CVE-2020-8866	Nessus	Misc.	2025/8/27	2025/8/27	medium
134983	Debian DLA-2162-1：php-horde-form 安全性更新	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium
134983	Debian DLA-2162-1：php-horde-form 安全更新	Nessus	Debian Local Security Checks	2020/3/30	2024/3/20	medium
255764	Linux Distros 未修补的漏洞：CVE-2020-8866	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium