Summary
RoundCube heeft kwetsbaarheden verholpen in RoundCube Webmail.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Cross-Site-Scripting-aanval uit te voeren. Een dergelijke aanval kan leiden tot uitvoer van willekeurige code in de browser van het slachtoffer en mogelijk toegang tot gevoelige gegevens in de context van de browser van het slachtoffer. Omdat het hier een webmail-toepassing betreft kan de kwaadwillende hiermee toegang krijgen tot gevoelige e-mails.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide link te openen.
Oplossingen
RoundCube heeft updates uitgebracht om de kwetsbaarheden te verhelpen in Webmail 1.5.7 en 1.6.7. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
Medium 6.1
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.
KEV Oct 24, 2024 -
Critical 9.8
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 on Windows allows command injection via im_convert_path and im_id…
-
Medium 6.1
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via list columns from user preferences.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://github.com/roundcube/roundcubemail/releases/tag/1.5.7
-
Reference - cveprojectv5; nvd
https://github.com/roundcube/roundcubemail/releases/tag/1.6.7