Security Lab

Обход ограничений безопасности в Roundcube

Дата публикации:12.07.2017
Дата изменения:13.07.2017
Всего просмотров:3690
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 2.8 (4.8 (AV:N/AC:L/Au:S/C:P/I:P/A:P/E:U/RL:OF/RC:C))
CVE ID: CVE-2017-8114
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Roundcube 1.x
RoundCube Webmail 0.x
Уязвимые версии: Roundcube версии 1.2.4, 1.2.3, 1.2.2, 1.2.1, 1.2.0, 1.1.8, 1.1.7, 1.1.6, 1.0.10, 0.8.6, 0.8.5, 0.8.4, 0.8.3, 0.8.2, 0.8.1, 0.8.0, 0.7.3, 0.7.2, 0.7.1, 0.7, 0.6, 0.5.4, 0.5.3, 0.5.2, 0.5.1, 0.5, 0.4.2, 0.4.1, 0.4, 0.3.1, 0.3, 0.2.2, 0.2.1, 0.2, 0.1.1, 0.1
Описание:

Обход ограничений безопасности в Roundcube

URL производителя: https://roundcube.net/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2017042801