CVE-2017-16651
Açıklama
Roundcube Webmail 1.1.10 öncesi, 1.2.7 öncesi 1.2.x ve 1.3.3 öncesi 1.3.x sürümleri, Kasım 2017'de gerçek dünyada istismar edildiği üzere, yapılandırma dosyaları da dahil olmak üzere ana bilgisayarın dosya sistemindeki rastgele dosyalara yetkisiz erişime izin verir. Saldırı aktif bir oturum gerektirdiğinden, saldırganın hedef sistemde geçerli bir kullanıcı adı/parola ile kimlik doğrulaması yapabilmesi gerekir. Sorun, dosya tabanlı ek eklentileri ve _task=settings&_action=upload-display&_from=timezone istekleri ile ilgilidir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roundcube webmail | v ≤ 1.1.9, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.3.0, 1.3.1, 1.3.2 | — |
| debian debian_linux | 7.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.