BDU:2024-05164

Опубликовано: 19 мая 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость почтового клиента RoundCube Webmail связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью столбцов списка из пользовательских настроек

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

The RoundCube Team

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

RoundCube Webmail

Версия ПО

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

18.04 ESM (Ubuntu)

23.10 (Ubuntu)

до 1.5.7 (RoundCube Webmail)

от 1.6.0 до 1.6.7 (RoundCube Webmail)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 18.04 ESM

Canonical Ltd. Ubuntu 23.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для RoundCube Webmail:

https://github.com/roundcube/roundcubemail/commit/cde4522c5c95f13c6aeeb1600ab17e5067a536f7

https://github.com/roundcube/roundcubemail/commit/9ca8aa6680c579132e0d1fa59447df8d524ec91c

https://github.com/roundcube/roundcubemail/releases/tag/1.6.7

https://github.com/roundcube/roundcubemail/releases/tag/1.5.7

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-37384

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6848-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%

0.00498

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2025-8283

CVSS3: 9.9

altlinux

больше 1 года назад

ALT-PU-2025-8283: package `roundcube` update to version 1.6.11-alt1

CVE-2024-37384

CVSS3: 6.1

ubuntu

больше 2 лет назад

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via list columns from user preferences.

CVE-2024-37384

CVSS3: 6.1

nvd

больше 2 лет назад

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via list columns from user preferences.

CVE-2024-37384

CVSS3: 6.1

debian

больше 2 лет назад

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via l ...

GHSA-r96m-mwvr-946h

CVSS3: 6.1

github

больше 2 лет назад

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via list columns from user preferences.

EPSS

Процентиль: 43%

0.00498

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2