Gollem, as used in Horde Groupware Webmail Edition and other products, had been affected by a reflected Cross-Site Scripting (XSS) vulnerability via the HTTP GET dir parameter in the browser functionality, affecting breadcrumb output. An attacker could have obtained access to a victim's webmail account by making them visit a malicious URL.

For Debian 8 'Jessie', this problem has been fixed in version 3.0.3-2+deb8u1.

We recommend that you upgrade your php-horde-gollem packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gollem before 3.0.13, as used in Horde Groupware Webmail Edition 5.2.22 and other products, is affected by     a reflected Cross-Site Scripting (XSS) vulnerability via the HTTP GET dir parameter in the browser     functionality, affecting breadcrumb output. An attacker can obtain access to a victim's webmail account by     making them visit a malicious URL. (CVE-2020-8034)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gollem 3.0.13之前的版本在 Horde Groupware Webmail Edition 5.2.22 和其他產品中使用時透過瀏覽器功能中的 HTTP GET dir 參數受到一個反映式跨網站指令碼 (XSS) 弱點影響進而影響 breadcrumb 輸出。攻擊者可藉由讓受害者造訪惡意 URL取得受害者之 webmail 帳戶的存取權。 (CVE-2020-8034)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Horde Groupware Webmail Edition 和其他產品中使用的 Gollem 受到一個反射式跨網站指令碼 (XSS) 弱點影響，這是透過瀏覽器功能中的 HTTP GET dir 參數造成，可以影響 readcrumb 輸出。攻擊者可誘使受害者造訪惡意 URL，以取得受害者 webmail 帳戶的存取權。

針對 Debian 8「Jessie」，已在 3.0.3-2+deb8u1 版本中修正此問題。

建議您升級 php-horde-gollem 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde Groupware Webmail Editionおよびその他の製品で使用されるGollemは、ブラウザ機能のHTTP GET dirパラメーターを介した折り返し型クロスサイトスクリプティング（XSS）の脆弱性の影響を受け、ブレッドクラム出力に影響を与えていました。攻撃者が悪意のあるURLにアクセスさせることで、被害者のWebメールアカウントへのアクセス権を取得する可能性があります。

Debian 8「Jessie」では、この問題はバージョン3.0.3-2+deb8u1で修正されました。

お使いのphp-horde-gollemパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Horde Groupware Webmail Edition 5.2.22 およびその他の製品で使用される 3.0.13より前の Gollem は、ブラウザ機能の HTTP GET dir パラメーターを介して折り返し型クロスサイトスクリプティングXSSの脆弱性の影響を受け、ブレッドクラム出力に影響します。攻撃者は、被害者を悪意のある URL にアクセスさせることで、被害者の Web メールアカウントへのアクセス権を取得できます。CVE-2020-8034

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0.13之前版本的 Gollem 用于 Horde Groupware Webmail Edition 5.2.22 和其他产品时受到通过浏览器功能中 HTTP GET dir 参数的反射型跨站脚本 (XSS) 漏洞影响进而影响痕迹输出。通过使受害者访问恶意 URL攻击者可获取受害者 webmail 帐户的访问权限。 (CVE-2020-8034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Horde Groupware Webmail 版本和其他产品中使用的 Gollem 会因浏览器功能中的 HTTP GET dir 参数受到反射型跨站脚本 (XSS) 漏洞的影响，从而影响 readcrumb 输出。攻击者可通过让受害者访问恶意 URL 来获取对其 webmail 帐户的访问权限。

对于 Debian 8“Jessie”，已在版本 3.0.3-2+deb8u1 中修复此问题。

我们建议您升级 php-horde-gollem 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136985	Debian DLA-2229-1 : php-horde-gollem security update	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium
255922	Linux Distros Unpatched Vulnerability : CVE-2020-8034	Nessus	Misc.	2025/8/27	2025/8/27	medium
255922	Linux Distros 未修補的弱點：CVE-2020-8034	Nessus	Misc.	2025/8/27	2025/8/27	medium
136985	Debian DLA-2229-1：php-horde-gollem 安全性更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium
136985	Debian DLA-2229-1: php-horde-gollemセキュリティ更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium
255922	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8034	Nessus	Misc.	2025/8/27	2025/8/27	medium
255922	Linux Distros 未修补的漏洞：CVE-2020-8034	Nessus	Misc.	2025/8/27	2025/8/27	medium
136985	Debian DLA-2229-1：php-horde-gollem 安全更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium