CVE-2018-19205

Опубликовано: 12 нояб. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Roundcube before 1.3.7 mishandles GnuPG MDC integrity-protection warnings, which makes it easier for attackers to obtain sensitive information, a related issue to CVE-2017-17688. This is associated with plugins/enigma/lib/enigma_driver_gnupg.php.

Ссылки

https://github.com/roundcube/roundcubemail/releases/tag/1.3.7
Release Notes
https://roundcube.net/news/2018/07/27/update-1.3.7-released
Release Notes
Vendor Advisory
https://github.com/roundcube/roundcubemail/releases/tag/1.3.7
Release Notes
https://roundcube.net/news/2018/07/27/update-1.3.7-released
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия до 1.3.7 (исключая)

EPSS

Процентиль: 55%

0.00322

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2018-19205

CVSS3: 7.5

ubuntu

около 7 лет назад

CVE-2018-19205

CVSS3: 7.5

debian

около 7 лет назад

Roundcube before 1.3.7 mishandles GnuPG MDC integrity-protection warni ...

GHSA-mf49-p66v-cw5m

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00322

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200