BDU:2023-07518

Опубликовано: 26 апр. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость функций im_convert_path и im_identify_path файла rcube_image.php почтового клиента RoundCube Webmail существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Novell Inc.

The RoundCube Team

Наименование ПО

OpenSUSE Leap

openSUSE Backports

RoundCube Webmail

Версия ПО

15.1 (OpenSUSE Leap)

15.2 (OpenSUSE Leap)

SLE-15-SP1 (openSUSE Backports)

SLE-15-SP2 (openSUSE Backports)

от 1.2.0 до 1.2.10 (RoundCube Webmail)

от 1.3.0 до 1.3.11 (RoundCube Webmail)

от 1.4.0 до 1.4.4 (RoundCube Webmail)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.1

Novell Inc. OpenSUSE Leap 15.2

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Roundcube:

https://github.com/roundcube/roundcubemail/commit/fcfb099477f353373c34c8a65c9035b06b364db3

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3FA23YXQFYWKLULMWY4AOGET45U5NWC4/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12641
CVE

EPSS

Процентиль: 100%

0.93275

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-12641

CVSS3: 9.8

ubuntu

почти 6 лет назад

rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.

CVE-2020-12641

CVSS3: 9.8

nvd

почти 6 лет назад

rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.

CVE-2020-12641

CVSS3: 9.8

debian

почти 6 лет назад

rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to ...

GHSA-q9jx-pp2v-v8xh

CVSS3: 9.8

github

больше 3 лет назад

rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.

openSUSE-SU-2022:10148-1

suse-cvrf

больше 3 лет назад

Security update for roundcubemail

EPSS

Процентиль: 100%

0.93275

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2