CVE:CVE-2019-9858
CNNVD:CNNVD-201904-528
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。
Horde Groupware Webmail中存在路径遍历漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
solution:Upgrade horde groupware to a higher version than 5.2.17,5.2.22,and avoid the version 5.2.17,5.2.22; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0