Egroupware Team による報告：

CYBSEC S.A. Security Systems 所属の Nahuel Grisolia 氏は、EGroupware に次の 2 つのセキュリティの問題があることを発見しました：

深刻なリモートコマンドの実行（HTTP リクエストを単に発行するだけで、Web サーバーで任意のコマンドを実行することができます）。

折り返し型クロスサイトスクリプティング（XSS）。

ログインされていなければ、有効な EGroupware アカウントも作業もどちらも必要ありません。

検出

FreeBSD：egroupware -- 2 つの脆弱性（e39caf05-2d6f-11df-aec2-000c29ba66d2）

high Nessus プラグイン ID 45040

変更ログが見つかりません