CVE-2017-8114
CVE-2017-8114
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Roundcube Webmail allows arbitrary password resets by authenticated users. This affects versions before 1.0.11, 1.1.x before 1.1.9, and 1.2.x before 1.2.5. The problem is caused by an improperly restricted exec call in the virtualmin and sasl drivers of the password plugin.
CVSS 8.8 · Élevée · EPSS 3,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
roundcube Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Mettez à jour vers 1.2.3+dfsg.1-4
roundcube Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Mettez à jour vers 1.2.3+dfsg.1-4
roundcube Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Mettez à jour vers 1.2.3+dfsg.1-4
roundcube Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- 1.2~beta+dfsg.1-0ubuntu1+esm4
- 1.2~beta+dfsg.1-0ubuntu1+esm5
- 1.2~beta+dfsg.1-0ubuntu1+esm6
- Plages de versions concernées
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm7
Mettez à jour vers 1.2~beta+dfsg.1-0ubuntu1+esm7