KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-8518 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。
Horde Groupware Webmail Edition 5.2.22版本中存在代码注入漏洞。攻击者可借助CSV数据利用该漏洞注入任意PHP代码，进而执行代码。
影响范围
应用：horde groupware（版本 5.2.22）
系统：debian_10 php-horde-data（影响面 Up to (excluding) 2.1.4-5+deb10u1）
系统：debian_11 php-horde-data（影响面 Up to (excluding) 2.1.5-1）
系统：debian_12 php-horde-data（影响面 Up to (excluding) 2.1.5-1）
系统：debian_8 php-horde-data（影响面 Up to (excluding) 2.1.0-5+deb8u1）
系统：debian_9 php-horde-data（影响面 Up to (excluding) 2.1.4-3+deb9u1）
系统：fedora_30 php-horde-Horde-Data（影响面 Up to (excluding) 2.1.5-1.fc30）
系统：fedora_31 php-horde-Horde-Data（影响面 Up to (excluding) 2.1.5-1.fc31）
……另有 2 项受影响环境，详见官方公告
解决方案
升级至最新版本。
参考信息
http://packetstormsecurity.com/files/156872/Horde-5.2.22-CSV-Import-Code-Execution.html
https://lists.debian.org/debian-lts-announce/2020/04/msg00008.html
https://lists.horde.org/archives/announce/2020/001285.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。