K. Andersson
Vad hände med Horde webmail i mitt GreenGeeks cPanel-konto?
GreenGeeks har tillfälligt inaktiverat åtkomsten till Horde Webmail-klienten på vårt nätverk. Tyvärr var denna åtgärd nödvändig eftersom GreenGeeks Server-teamet upptäckte en potentiell exploatering i tredjeparts Horde Webmail-klient.
Denna exploatering gör att enheten potentiellt kan äventyras genom att öppna en infekterad e-post via Horde UI.
Var kan jag hitta mer information om detta utnyttjande?
För mer information om Horde raiding, se följande länkar:
Användningsinformation: https://blog.sonarsource.com/horde-webmail-rce-via-email/
CVE länk: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30287
Hur kommer detta att påverka min GreenGeeks-tjänst?
Horde Webmail-klienten är tillfälligt otillgänglig för din GreenGeeks-webbmail.
Vad gör GreenGeeks för att skydda mig från denna Horde-attack?
Enkelt uttryckt, det bästa sättet att skydda dig från denna exploatering är att sluta använda Horde helt och hållet. Tills en mjukvarukorrigering är tillgänglig, öppnar Horde en sårbarhet för attacker om ett skadligt e-postmeddelande öppnas.
Eftersom dessa meddelanden inte kan identifieras exakt, hotade att göra Horde tillgänglig tydligt GreenGeeks-nätverkets integritet.
För detta ändamål har GreenGeeks tillfälligt tagit bort all åtkomst till Horde Webmail-klienten från EcoSite & Resellers webbsegment för att skydda våra användare och deras data.
Även om vi förstår att detta kan orsaka besvär, var denna åtgärd nödvändig för att skydda vårt nätverks integritet från skadlig aktivitet.
När kommer åtkomsten till Horde att återställas?
GreenGeeks planerar att återaktivera åtkomst till Horde Webmail Client så snart som möjligt efter att patchen har släppts och installerats på våra servrar. Om du har några frågor om detta utnyttjande som vi inte har täckt, vänligen öppna en ny supportbiljett i din GreenGeeks instrumentpanel
