p PatchFirst

CVE-2017-16651

CVE-2017-16651

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Roundcube Webmail before 1.1.10, 1.2.x before 1.2.7, and 1.3.x before 1.3.3 allows unauthorized access to arbitrary files on the host's filesystem, including configuration files, as exploited in the wild in November 2017. The attacker must be able to authenticate at the target system with a valid username/password as the attack requires an active session. The issue is related to file-based attachment plugins and _task=settings&_action=upload-display&_from=timezone requests.

CVSS 7.8 · Alta · EPSS 45,7% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • roundcube Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3+dfsg.1-1

    Actualiza a 1.3.3+dfsg.1-1

  • roundcube Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3+dfsg.1-1

    Actualiza a 1.3.3+dfsg.1-1

  • roundcube Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3+dfsg.1-1

    Actualiza a 1.3.3+dfsg.1-1

  • roundcube Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm5

    Actualiza a 1.2~beta+dfsg.1-0ubuntu1+esm5

Fuentes originales

Comprueba tu servidor →