CVE-2015-8770

Опубликовано: 29 янв. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 6

EPSS Средний

Описание

Directory traversal vulnerability in the set_skin function in program/include/rcmail_output_html.php in Roundcube before 1.0.8 and 1.1.x before 1.1.4 allows remote authenticated users with certain permissions to read arbitrary files or possibly execute arbitrary code via a .. (dot dot) in the _skin parameter to index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:roundcube:roundcube_webmail:*:*:*:*:*:*:*:*

Версия до 1.0.7 (включая)

cpe:2.3:a:roundcube:roundcube_webmail:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:roundcube:roundcube_webmail:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:roundcube:roundcube_webmail:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:roundcube:roundcube_webmail:1.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.28303

Средний

7.5 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2015-8770

CVSS3: 7.5

ubuntu

около 10 лет назад

CVE-2015-8770

CVSS3: 7.5

debian

около 10 лет назад

Directory traversal vulnerability in the set_skin function in program/ ...

openSUSE-SU-2016:0213-1

suse-cvrf

около 10 лет назад

Security update for roundcubemail

GHSA-xc26-wfvp-2xpj

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.28303

Средний

7.5 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-22