The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This vulnerability allows remote attackers to execute local PHP files on affected installations of Horde     Groupware Webmail Edition 5.2.22. Authentication is required to exploit this vulnerability. The specific     flaw exists within edit.php. When parsing the params[template] parameter, the process does not properly     validate a user-supplied path prior to using it in file operations. An attacker can leverage this in     conjunction with other vulnerabilities to execute code in the context of the www-data user. Was ZDI-     CAN-10469. (CVE-2020-8865)

Note that Nessus relies on the presence of the package as reported by the vendor.

A directory traversal vulnerability resulting from insufficient input sanitization was discovered in the Horde Application Framework. An authenticated remote attacker could use this flaw to execute code in the context of the web server user.

For Debian 8 'Jessie', this problem has been fixed in version 1.1.1-2+deb8u1.

We recommend that you upgrade your php-horde-trean packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Horde Application Frameworkに、不十分な入力サニタイズに起因するディレクトリトラバーサル脆弱性が検出されました。認証されているリモート攻撃者がこの欠陥を利用して、Web サーバーユーザーのコンテキストでコードを実行する可能性がありました。

Debian 8「Jessie」では、この問題はバージョン1.1.1-2+deb8u1で修正されました。

使用しているphp-horde-treanのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Horde 应用程序框架中发现一个因输入审查不充分导致的目录遍历漏洞。经过身份验证的远程攻击者可利用此缺陷，在 Web 服务器用户的环境中执行任意代码。

对于 Debian 8“Jessie”，已在版本 1.1.1-2+deb8u1 中修复此问题。

我们建议您升级 php-horde-trean 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この脆弱性により、リモートの攻撃者が Horde Groupware Webmail Edition の影響を受けるインストールで、ローカルの PHP ファイルを実行する可能性があります 5.2.22。この脆弱性を悪用するには、認証が必要です。edit.php 内に特定の欠陥が存在します。params[template] パラメーターを解析する際、プロセスは、ファイル操作で使用する前にユーザー指定のパスを適切に検証しません。攻撃者がこれを他の脆弱性と組み合わせて悪用し、wwwdataユーザーのコンテキストでコードを実行する可能性があります。ZDI-CAN-10469 でした。CVE-2020-8865

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 Horde Application Framework 中發現一個因輸入清理不足所導致的目錄遊走弱點。經驗證的遠端攻擊者可利用此瑕疵，在 Web 伺服器使用者的內容中執行程式碼。

針對 Debian 8「Jessie」，已在 1.1.1-2+deb8u1 版本中修正此問題。

建議您升級 php-horde-trean 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 此弱點允許遠端攻擊者在 Horde Groupware Webmail Edition 5.2.22的受影響安裝項目上執行本機 PHP 檔案。需經驗證才可惡意利用此弱點。特定瑕疵存在於 edit.php 中。當剖析 params[template] 參數時處理程序未先正確驗證使用者提供的路徑即在檔案作業中使用該路徑。攻擊者可利用此弱點搭配其他弱點在 www-data 使用者的內容中執行程式碼。為 ZDI-CAN-10469。 (CVE-2020-8865)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞可让远程攻击者在受影响的 Horde Groupware Webmail Edition 安装上执行本地 PHP 文件 5.2.22。用户需要进行身份验证才能利用此漏洞。特定缺陷存在于 edit.php 中。解析 params[template] 参数时进程在将用户提供的路径用于文件操作之前未对其进行正确验证。攻击者可利用此漏洞以及其他漏洞在 www-data 用户环境中执行代码。为 ZDI-CAN-10469。 (CVE-2020-8865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
250481	Linux Distros Unpatched Vulnerability : CVE-2020-8865	Nessus	Misc.	8/18/2025	8/18/2025	medium
135498	Debian DLA-2175-1 : php-horde-trean security update	Nessus	Debian Local Security Checks	4/15/2020	3/18/2024	medium
135498	Debian DLA-2175-1 : php-horde-treanセキュリティ更新プログラム	Nessus	Debian Local Security Checks	4/15/2020	3/18/2024	medium
135498	Debian DLA-2175-1：php-horde-trean 安全更新	Nessus	Debian Local Security Checks	4/15/2020	3/18/2024	medium
250481	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8865	Nessus	Misc.	8/18/2025	8/18/2025	medium
135498	Debian DLA-2175-1：php-horde-trean 安全性更新	Nessus	Debian Local Security Checks	4/15/2020	3/18/2024	medium
250481	Linux Distros 未修補的弱點：CVE-2020-8865	Nessus	Misc.	8/18/2025	8/18/2025	medium
250481	Linux Distros 未修补的漏洞：CVE-2020-8865	Nessus	Misc.	8/18/2025	8/18/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium