CVE-2017-16651
Təsvir
Roundcube Webmail-in 1.1.10-dan əvvəlki versiyaları, 1.2.7-dən əvvəlki 1.2.x və 1.3.3-dən əvvəlki 1.3.x versiyaları, 2017-ci ilin noyabrında real hücumlar zamanı istifadə edildiyi kimi, konfiqurasiya faylları daxil olmaqla hostun fayl sistemindəki ixtiyari fayllara icazəsiz girişə şərait yaradır. Hücum aktiv sessiya tələb etdiyi üçün hücumçu hədəf sistemdə etibarlı istifadəçi adı/parol ilə autentifikasiya ola bilməlidir. Problem fayl əsaslı qoşma plaginləri və _task=settings&_action=upload-display&_from=timezone sorğuları ilə bağlıdır.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | v ≤ 1.1.9, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.3.0, 1.3.1, 1.3.2 | — |
| debian debian_linux | 7.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.