CVE-2017-8114
Yüksek
Açıklama
Roundcube Webmail, kimliği doğrulanmış kullanıcıların rastgele şifre sıfırlaması yapmasına izin verir. Bu durum; 1.0.11 öncesi sürümleri, 1.1.9 öncesi 1.1.x sürümlerini ve 1.2.5 öncesi 1.2.x sürümlerini etkiler. Sorun, password eklentisinin virtualmin ve sasl sürücülerindeki uygun şekilde kısıtlanmamış bir exec çağrısından kaynaklanmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı89. yüzdelik%3,5
Ürün
Roundcube Webmail
Yayın29 Nis 2017
İlk görülme29 Nis 2017
Nasıl düzeltilir
Güncelleyin
- roundcube webmail1.0.11, 1.1.9, 1.2.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roundcube webmail | v < 1.0.11, 1.1.0 ≤ v < 1.1.9, 1.2.0 ≤ v < 1.2.5 | 1.0.11, 1.1.9, 1.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.