CVE-2017-8114
CVE-2017-8114
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Roundcube Webmail allows arbitrary password resets by authenticated users. This affects versions before 1.0.11, 1.1.x before 1.1.9, and 1.2.x before 1.2.5. The problem is caused by an improperly restricted exec call in the virtualmin and sasl drivers of the password plugin.
CVSS 8.8 · Высокий · EPSS 3,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
roundcube Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Обновитесь до 1.2.3+dfsg.1-4
roundcube Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Обновитесь до 1.2.3+dfsg.1-4
roundcube Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.3+dfsg.1-4
Обновитесь до 1.2.3+dfsg.1-4
roundcube Ubuntu:Pro:16.04:LTS
- Версии
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- 1.2~beta+dfsg.1-0ubuntu1+esm4
- 1.2~beta+dfsg.1-0ubuntu1+esm5
- 1.2~beta+dfsg.1-0ubuntu1+esm6
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm7
Обновитесь до 1.2~beta+dfsg.1-0ubuntu1+esm7