p PatchFirst

CVE-2020-35730

CVE-2020-35730

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.

CVSS 6.1 · Media · EPSS 32,9% · En el catálogo KEV · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • roundcube Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.10+dfsg.1-1

    Actualiza a 1.4.10+dfsg.1-1

  • roundcube Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.10+dfsg.1-1

    Actualiza a 1.4.10+dfsg.1-1

  • roundcube Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.10+dfsg.1-1

    Actualiza a 1.4.10+dfsg.1-1

  • roundcube Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm2

    Actualiza a 1.2~beta+dfsg.1-0ubuntu1+esm2

  • roundcube Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm2

    Actualiza a 1.3.6+dfsg.1-1ubuntu0.1~esm2

  • roundcube Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3+dfsg.1-1ubuntu0.1~esm2

    Actualiza a 1.4.3+dfsg.1-1ubuntu0.1~esm2

Fuentes originales

Comprueba tu servidor →