Unknown · Egroupware · CVE-2020-7810
**Nome do software vulnerável e versões afetadas**
Groupware (versões afetadas não especificadas)
**Descrição**
O problema está relacionado ao controle ActiveX hslogin2.dll no Groupware, que não possui verificação de integridade dos arquivos de política durante o processo de atualização. Isso permite que um invasor remoto induza um usuário a visitar uma página da Web maliciosa, o que pode levar à infecção por código malicioso por meio do download e da execução de arquivos remotos. O invasor pode explorar essa vulnerabilidade definindo argumentos específicos para o método ActiveX.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.