p PatchFirst

CVE-2017-16651

CVE-2017-16651

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Roundcube Webmail before 1.1.10, 1.2.x before 1.2.7, and 1.3.x before 1.3.3 allows unauthorized access to arbitrary files on the host's filesystem, including configuration files, as exploited in the wild in November 2017. The attacker must be able to authenticate at the target system with a valid username/password as the attack requires an active session. The issue is related to file-based attachment plugins and _task=settings&_action=upload-display&_from=timezone requests.

CVSS 7.8 · Hoch · EPSS 45,7% · Im KEV-Katalog · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • roundcube Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3+dfsg.1-1

    Auf 1.3.3+dfsg.1-1 aktualisieren

  • roundcube Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3+dfsg.1-1

    Auf 1.3.3+dfsg.1-1 aktualisieren

  • roundcube Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3+dfsg.1-1

    Auf 1.3.3+dfsg.1-1 aktualisieren

  • roundcube Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm5

    Auf 1.2~beta+dfsg.1-0ubuntu1+esm5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →