CVE-2024-37383
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
1.5.7 versiyasından əvvəlki və 1.6.x-in 1.6.7 versiyasından əvvəlki Roundcube Webmail, SVG animate atributları vasitəsilə XSS-ə yol açır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Roundcube Webmail
Dərc7 iyn 2024
İlk görülmə7 iyn 2024
KEV-ə əlavə24 okt 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 14 noy 2024Yeniləyin
- roundcube webmail1.5.7, 1.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | v < 1.5.7, 1.6.0 ≤ v < 1.6.7 | 1.5.7, 1.6.7 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.