phpGroupWare目录遍历漏洞 CVE-2009-4415 CNNVD-200912-348
7.5
AV
AC
AU
C
I
A
发布：
2009-12-24
修订：
2017-08-17
phpGroupWare是一个用PHP编写的多用户的网络组件，为开发其他程序提供了一个API。 phpGroupWare存在目录遍历漏洞。远程攻击者可以借助(1)addressbook/csv_import.php的csvfile参数读取任意文件，或(2)addressbook/inc/class.uiXport.inc.中的phpconv_type参数包含并执行任意本地文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
