CVE-2018-9846
CVE-2018-9846
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Roundcube from versions 1.2.0 to 1.3.5, with the archive plugin enabled and configured, it's possible to exploit the unsanitized, user-controlled "_uid" parameter (in an archive.php _task=mail&_mbox=INBOX&_action=plugin.move2archive request) to perform an MX (IMAP) injection attack by placing an IMAP command after a %0d%0a sequence. NOTE: this is less easily exploitable in 1.3.4 and later because of a Same Origin Policy protection mechanism.
CVSS 8.8 · Высокий · EPSS 2,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
roundcube Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6+dfsg.1-1
Обновитесь до 1.3.6+dfsg.1-1
roundcube Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6+dfsg.1-1
Обновитесь до 1.3.6+dfsg.1-1
roundcube Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6+dfsg.1-1
Обновитесь до 1.3.6+dfsg.1-1
roundcube Ubuntu:Pro:16.04:LTS
- Версии
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- 1.2~beta+dfsg.1-0ubuntu1+esm4
- 1.2~beta+dfsg.1-0ubuntu1+esm5
- 1.2~beta+dfsg.1-0ubuntu1+esm6
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm7
Обновитесь до 1.2~beta+dfsg.1-0ubuntu1+esm7