CVE-2014-2027
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 4.1%
eGroupware before 1.8.006.20140217 allows remote attackers to conduct PHP object injection attacks, delete arbitrary files, and possibly execute arbitrary code via the (1) addr_fields or (2) trans parameter to addressbook/csv_import.php, (3) cal_fields or (4) trans parameter to calendar/csv_import.php, (5) info_fields or (6) trans parameter to csv_import.php in (a) projectmanager/ or (b) infolog/, or (7) processed parameter to preferences/inc/class.uiaclprefs.inc.php.
Produtos afetados
n/a · n/aReferências
http://advisories.mageia.org/MGASA-2014-0116.htmlhttp://openwall.com/lists/oss-security/2014/02/19/10http://openwall.com/lists/oss-security/2014/02/19/4http://sourceforge.net/projects/egroupware/files/eGroupware-1.8/README/downloadhttps://security.gentoo.org/glsa/201711-12http://www.mandriva.com/security/advisories?name=MDVSA-2015:087