CVE-2021-44026
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 41.9%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 19 Kasım 2021 · CISA KEV son iyileştirme tarihi: 13 Temmuz 2023
Etkilenen: roundcube webmail
1.3.17 sürümünden önceki Roundcube ve 1.4.12 sürümünden önceki 1.4.x sürümleri, search veya search_params aracılığıyla olası bir SQL enjeksiyonuna açıktır.
Orijinal açıklama (İngilizce)
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
Referanslar
- https://bugs.debian.org/1000156
- https://github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c2091bda28d49002817263f1
- https://github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a919397808a7296681dcfa
- https://lists.debian.org/debian-lts-announce/2021/12/msg00004.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NDVGIZMQJ5IOM47Y3SAAJRN5VPANKTKO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TP3Y5RXTUUOUODNG7HFEKWYNIPIT2NL4/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.