ROS-20260401-73-0002

Опубликовано: 01 апр. 2026

Источник: redos

Описание

Уязвимость roundcubemail

Наименование уязвимого пакета

roundcubemail

Пакет обновления

roundcubemail-0:1.5.13-1.el7.noarch

Версия уязвимого пакета младше

1.5.13

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) roundcubemail Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

01.04.2026

CVE-2025-68461

Идентификатор БДУ ФСТЭК России:

BDU:2026-03414

Описание уязвимости:

Уязвимость почтового клиента RoundCube Webmail связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS)

7.2 High

CVSS3

6.4 Medium

CVSS2