phpGroupWare目录遍历漏洞

CNNVD-ID编号 CNNVD-200912-348
CVE编号 CVE-2009-4415
发布时间 2009-07-22
更新时间 2009-12-25
漏洞类型 路径遍历
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 phpgroupware

漏洞介绍

phpGroupWare是一个用PHP编写的多用户的网络组件,为开发其他程序提供了一个API。

phpGroupWare存在目录遍历漏洞。远程攻击者可以借助(1)addressbook/csv_import.php的csvfile参数读取任意文件,或(2)addressbook/inc/class.uiXport.inc.中的phpconv_type参数包含并执行任意本地文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源