CVE-2020-13965
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
Roundcube Webmail-in 1.3.12-dən əvvəlki və 1.4.x-in 1.4.5-dən əvvəlki versiyalarında problem aşkar edilmişdir. Önizləmə üçün icazə verilən növlər arasında text/xml olduğu üçün zərərli XML qoşması vasitəsilə XSS mümkündür.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Roundcube Webmail
Dərc9 iyn 2020
İlk görülmə9 iyn 2020
KEV-ə əlavə26 iyn 2024
Zəiflik növüCWE-80CWE-80
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 iyl 2024Yeniləyin
- roundcube webmail1.3.12, 1.4.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | v < 1.3.12, 1.4.0 ≤ v < 1.4.5 | 1.3.12, 1.4.5 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 31, 32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.