CVE-2017-8114
CVE-2017-8114
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Roundcube Webmail allows arbitrary password resets by authenticated users. This affects versions before 1.0.11, 1.1.x before 1.1.9, and 1.2.x before 1.2.5. The problem is caused by an improperly restricted exec call in the virtualmin and sasl drivers of the password plugin.
CVSS 8.8 · Alta · EPSS 3,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
roundcube Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Actualiza a 1.2.3+dfsg.1-4
roundcube Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Actualiza a 1.2.3+dfsg.1-4
roundcube Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Actualiza a 1.2.3+dfsg.1-4
roundcube Ubuntu:Pro:16.04:LTS
- Versiones
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- 1.2~beta+dfsg.1-0ubuntu1+esm4
- 1.2~beta+dfsg.1-0ubuntu1+esm5
- 1.2~beta+dfsg.1-0ubuntu1+esm6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm7
Actualiza a 1.2~beta+dfsg.1-0ubuntu1+esm7