CVE-2023-43770
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 58.5%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 22 Eylül 2023 · CISA KEV son iyileştirme tarihi: 4 Mart 2024
Etkilenen: roundcube webmail
Roundcube 1.4.14'den önceki, 1.5.x sürümlerinde 1.5.4'den önceki ve 1.6.x sürümlerinde 1.6.3'den önceki sürümler, program/lib/Roundcube/rcube_string_replacer.php davranışından dolayı, düzenlenmiş bağlantılar içeren metin/plain e-posta iletileri aracılığıyla XSS'ye izin verir.
Orijinal açıklama (İngilizce)
Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.
Referanslar
- https://github.com/roundcube/roundcubemail/commit/e92ec206a886461245e1672d8530cc93c618a49b
- https://lists.debian.org/debian-lts-announce/2023/09/msg00024.html
- https://roundcube.net/news/2023/09/15/security-update-1.6.3-released
- https://github.com/roundcube/roundcubemail/commit/e92ec206a886461245e1672d8530cc93c618a49b
- https://lists.debian.org/debian-lts-announce/2023/09/msg00024.html
- https://roundcube.net/news/2023/09/15/security-update-1.6.3-released
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.