CVE-2021-26925
CVE-2021-26925
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Roundcube before 1.4.11 allows XSS via crafted Cascading Style Sheets (CSS) token sequences during HTML email rendering.
CVSS 5.4 · Mittel · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
roundcube Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.11+dfsg.1-1
Auf 1.4.11+dfsg.1-1 aktualisieren
roundcube Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.11+dfsg.1-1
Auf 1.4.11+dfsg.1-1 aktualisieren
roundcube Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.11+dfsg.1-1
Auf 1.4.11+dfsg.1-1 aktualisieren
roundcube Ubuntu:22.04:LTS
- Softwareversionen
- 1.4.11+dfsg.1-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.0+dfsg.1-2
Auf 1.5.0+dfsg.1-2 aktualisieren
Originalquellen
- https://roundcube.net/news/2021/02/08/security-update-1.4.11
- https://github.com/roundcube/roundcubemail/commit/9dc276d5f26042db02754fa1bac6fbd683c6d596
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5QPAMYM2DQODSCQIAVNFJR2ETG7WMJOD/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q752JPOHTR6H72FK3EIPJZ5O24Z7RGLM/
- https://nvd.nist.gov/vuln/detail/CVE-2021-26925