CVE-2014-9587
CVE-2014-9587
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple cross-site request forgery (CSRF) vulnerabilities in Roundcube Webmail before 1.0.4 allow remote attackers to hijack the authentication of unspecified victims via unknown vectors, related to (1) address book operations or the (2) ACL or (3) Managesieve plugins.
EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
roundcube Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.1+dfsg.1-2
Обновитесь до 1.1.1+dfsg.1-2
roundcube Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.1+dfsg.1-2
Обновитесь до 1.1.1+dfsg.1-2
roundcube Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.1+dfsg.1-2
Обновитесь до 1.1.1+dfsg.1-2