一、 漏洞 CVE-2007-1474 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Horde Project Horde和IMP之前，在Horde应用程序框架3.1.4之前，Horde清理定时器脚本中的参数注入漏洞允许本地用户删除任意文件，并通过多个空格分隔的路径名称可能获得权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Argument injection vulnerability in the cleanup cron script in Horde Project Horde and IMP before Horde Application Framework 3.1.4 allows local users to delete arbitrary files and possibly gain privileges via multiple space-delimited pathnames.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Horde Framework/IMP任意文件删除漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Horde Framework是个以PHP为基础的架构，用来创建网络应用程式；IMP是一款由Horde项目组开发的基于Web的邮件程序。 Horde的项目组的Horde和IMP的代码没有正确处理参数数据，本地攻击者可能利用此漏洞删除任意系统文件。 Horde和IMP没有正确地处理find(1)执行的输出，将find(1)的输出直接做为Y值传送给了"for X in Y; do"。由于Y值是由空格划界的，因此for循环会将路径中包含有空格的文件处理为分隔文件，这样攻击者就可以通过包含有空格的文件路径控制fi
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-1474 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-1474 的情报信息