CVE-2014-9587
CVE-2014-9587
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site request forgery (CSRF) vulnerabilities in Roundcube Webmail before 1.0.4 allow remote attackers to hijack the authentication of unspecified victims via unknown vectors, related to (1) address book operations or the (2) ACL or (3) Managesieve plugins.
EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
roundcube Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.1.1+dfsg.1-2
Mettez à jour vers 1.1.1+dfsg.1-2
roundcube Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.1.1+dfsg.1-2
Mettez à jour vers 1.1.1+dfsg.1-2
roundcube Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.1.1+dfsg.1-2
Mettez à jour vers 1.1.1+dfsg.1-2