Medium 1 exploited CVE WID-SEC-2023-1546 1 CVE

Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 27, 2020 · Updated Jun 22, 2023 · Revision 4 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 1

Medium 6.1

CVE-2020-35730 Exploited Public exploit EPSS 33%

An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attac…

roundcube roundcube Debian Ubuntu

Dec 28, 2020
KEV Jun 22, 2023

Revision history

2023-06-22 #4
Exploit-Hinweis aufgenommen
2021-01-04 #3
Neue Updates von Arch Linux und Fedora aufgenommen
2020-12-28 #2
Neue Updates von Debian aufgenommen
2020-12-27 #1
Initiale Fassung

References

CISA Known Exploited Vulnerabilities Catalog vom 2023-06-22
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Roundcube Security updates vom 2020-12-27
https://roundcube.net/news/2020/12/27/security-updates-1.4.10-1.3.16-and-1.2.13
Debian Security Advisory DSA-4821 vom 2020-12-28
https://www.debian.org/security/2020/dsa-4821
Arch Linux Security Advisory ASA-202101-2 vom 2021-01-04
https://security.archlinux.org/ASA-202101-2/generate