CVE-2022-30287
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
Les versions de Horde Groupware Webmail jusqu'à la 5.2.22 sont sensibles à une attaque par injection de réflexion permettant la désérialisation d'objets PHP. Un utilisateur authentifié peut exploiter cette faille pour exécuter du code arbitraire sur le serveur, ce qui pourrait lui donner le contrôle total du système. Bien que l'attaque nécessite un accès réseau et qu'un utilisateur interagisse avec une requête spécifiquement conçue, la complexité technique pour l'exécuter est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Horde Groupware Webmail Edition through 5.2.22 allows a reflection injection attack through which an attacker can instantiate a driver class. This then leads to arbitrary deserialization of PHP objects.