CVE-2012-5565

中 4.3CVE-2012-5565 · 05/04/2014 公開 · 16/06/2026 更新

要点

CVE-2012-5565 は groupware (horde), imp (horde) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
groupware horde	`= 4.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7≤ 4.0.8`	修正版なし
imp horde	`= 5.0.10= 5.0.11= 5.0.12= 5.0.13= 5.0.14= 5.0.15= 5.0.16= 5.0.17= 5.0.18= 5.0.19= 5.0.20= 5.0.21= 5.0.22= 5.0.4= 5.0.5= 5.0.6= 5.0.7= 5.0.8= 5.0.9≤ 5.0.23`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in js/compose-dimp.js in Horde Internet Mail Program (IMP) before 5.0.24, as used in Horde Groupware Webmail Edition before 4.0.9, allows remote attackers to inject arbitrary web script or HTML via a crafted name for an attached file, related to the dynamic view.

参考情報

groupware のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-5565 は groupware (horde), imp (horde) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

groupware

horde

= 4.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7≤ 4.0.8

修正版なし

imp

horde

= 5.0.10= 5.0.11= 5.0.12= 5.0.13= 5.0.14= 5.0.15= 5.0.16= 5.0.17= 5.0.18= 5.0.19= 5.0.20= 5.0.21= 5.0.22= 5.0.4= 5.0.5= 5.0.6= 5.0.7= 5.0.8= 5.0.9≤ 5.0.23

修正版なし

概要

groupware のその他の脆弱性

すべて見る →