Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2024-1193 3 CVEs

Roundcube: Mehrere Schwachstellen

Published May 20, 2024 · Updated Oct 21, 2024 · Revision 8 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um beliebige Kommandos auszuführen oder einen Cross-Site Scripting (XSS) Angriff durchzuführen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 3

  • Medium 6.1
    CVE-2024-37383 Exploited Public exploit EPSS 74%

    Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.

    roundcube roundcube Debian Ubuntu
    KEV Oct 24, 2024
  • Critical 9.8
    CVE-2024-37385

    Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 on Windows allows command injection via im_convert_path and im_id…

  • Medium 6.1
    CVE-2024-37384

    Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via list columns from user preferences.

    roundcube roundcube Debian Ubuntu

Revision history

  1. #8

    Aktive Ausnutzung gemeldet

  2. #7

    Neue Updates von Ubuntu aufgenommen

  3. #6

    Neue Updates von Debian aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    CVE Nummern ergänzt

  6. #3

    CVSS Bewertung angepasst - Nutzerinteraktion erforderlich

  7. #2

    Neue Updates von Fedora aufgenommen

  8. #1

    Initiale Fassung

References