CVE-2024-37384
CVE-2024-37384
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via list columns from user preferences.
CVSS 6.1 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
roundcube Debian:12
- Softwareversionen
- 1.6.1+dfsg-1
- 1.6.2+dfsg-1
- 1.6.3+dfsg-1
- 1.6.3+dfsg-1~deb12u1
- 1.6.3+dfsg-2
- 1.6.4+dfsg-1
- 1.6.4+dfsg-1~deb12u1
- 1.6.5+dfsg-1
- 1.6.5+dfsg-1~deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.5+dfsg-1+deb12u2
Auf 1.6.5+dfsg-1+deb12u2 aktualisieren
roundcube Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.7+dfsg-1
Auf 1.6.7+dfsg-1 aktualisieren
roundcube Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.7+dfsg-1
Auf 1.6.7+dfsg-1 aktualisieren
roundcube Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm4
Auf 1.2~beta+dfsg.1-0ubuntu1+esm4 aktualisieren
roundcube Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.3.0+dfsg.1-1
- 1.3.1+dfsg.1-1
- 1.3.3+dfsg.1-1
- 1.3.3+dfsg.1-2
- 1.3.6+dfsg.1-1
- 1.3.6+dfsg.1-1ubuntu0.1~esm1
- 1.3.6+dfsg.1-1ubuntu0.1~esm2
- 1.3.6+dfsg.1-1ubuntu0.1~esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm4
Auf 1.3.6+dfsg.1-1ubuntu0.1~esm4 aktualisieren
roundcube Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.3.8+dfsg.1-2
- 1.3.10+dfsg.1-1
- 1.4.1+dfsg.1-2
- 1.4.2+dfsg.1-1
- 1.4.2+dfsg.1-2
- 1.4.3+dfsg.1-1
- 1.4.3+dfsg.1-1ubuntu0.1~esm1
- 1.4.3+dfsg.1-1ubuntu0.1~esm2
- 1.4.3+dfsg.1-1ubuntu0.1~esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.3+dfsg.1-1ubuntu0.1~esm4
Auf 1.4.3+dfsg.1-1ubuntu0.1~esm4 aktualisieren
roundcube Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.4.11+dfsg.1-4
- 1.5.0+dfsg.1-2
- 1.5.0+dfsg.1-2ubuntu0.1~esm1
- 1.5.0+dfsg.1-2ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.0+dfsg.1-2ubuntu0.1~esm3
Auf 1.5.0+dfsg.1-2ubuntu0.1~esm3 aktualisieren
Originalquellen
- https://github.com/roundcube/roundcubemail/releases/tag/1.6.7
- https://github.com/roundcube/roundcubemail/releases/tag/1.5.7
- https://github.com/roundcube/roundcubemail/commit/cde4522c5c95f13c6aeeb1600ab17e5067a536f7
- https://lists.debian.org/debian-lts-announce/2024/06/msg00008.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-37384