CVE-2011-1492
CVE-2011-1492
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
steps/utils/modcss.inc in Roundcube Webmail before 0.5.1 does not properly verify that a request is an expected request for an external Cascading Style Sheets (CSS) stylesheet, which allows remote authenticated users to trigger arbitrary outbound TCP connections from the server, and possibly obtain sensitive information, via a crafted request.
EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
roundcube Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-1
Actualiza a 0.5.1-1
roundcube Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-1
Actualiza a 0.5.1-1
roundcube Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-1
Actualiza a 0.5.1-1
Fuentes originales
- http://openwall.com/lists/oss-security/2011/03/24/3
- http://secunia.com/advisories/44050
- http://openwall.com/lists/oss-security/2011/03/24/4
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66613
- http://openwall.com/lists/oss-security/2011/04/04/50
- http://trac.roundcube.net/wiki/Changelog
- http://trac.roundcube.net/changeset/4488
- https://nvd.nist.gov/vuln/detail/CVE-2011-1492