Medium 1 exploited CVE WID-SEC-2023-2425 1 CVE

Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 21, 2023 · Updated Feb 12, 2024 · Revision 3 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 1

Medium 6.1

CVE-2023-43770 Exploited Public exploit EPSS 64%

Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with craf…

roundcube roundcube Debian Ubuntu

Sep 22, 2023
KEV Feb 12, 2024

Revision history

2024-02-12 #3
Exploit aufgenommen
2023-09-24 #2
Neue Updates von Debian aufgenommen
2023-09-21 #1
Initiale Fassung

References

Roundcube Security Release vom 2023-09-21
https://github.com/advisories/GHSA-g3fv-4f2h-xwv4
Debian Security Advisory DLA-3577 vom 2023-09-22
https://lists.debian.org/debian-lts-announce/2023/09/msg00024.html
CISA Known Exploited Vulnerabilities Catalog vom 2024-02-12
https://www.cisa.gov/news-events/alerts/2024/02/12/cisa-adds-one-known-exploited-vulnerability-catalog