CVE-2024-42008
Kritik
Təsvir
Roundcube-un 1.5.7 daxil olmaqla 1.5.7 və 1.6.x versiyalarında 1.6.7 daxil olmaqla rcmail_action_mail_get->run() funksiyasında saytlararası skriptinq (XSS) zəifliyi uzaq hücumçuya təhlükəli Content-Type başlığı ilə təqdim edilən zərərli e-poçt əlavəsi vasitəsilə qurbanın e-poçtlarını oğurlamağa və göndərməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Roundcube Webmail
Dərc5 avq 2024
İlk görülmə5 avq 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- roundcube webmail1.5.8, 1.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | v < 1.5.8, 1.6.0 ≤ v < 1.6.8 | 1.5.8, 1.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.