ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-05957
7.2высокая

BDU:2021-05957 (CVE-2017-16651)

Уязвимость почтового клиента RoundCube Webmail, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю получить несанкционированный доступ к произвольным файлам в файловой системе хоста
Опубликовано: 2021-12-09
Описание

Уязвимость почтового клиента RoundCube Webmail связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к произвольным файлам в файловой системе хоста, включая файлы конфигурации

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (7)openSUSE TumbleweedRoundCube Webmail (до 1.1.10)RoundCube Webmail (от 1.2.0 до 1.2.7)RoundCube Webmail (от 1.3.0 до 1.3.3)
Способ устранения

Обновление почтового клиента RoundCube Webmail до более новой версии.

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-16651

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2017-16651.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.cisa.gov/known-exploited-vulnerabilities-cataloghttps://www.suse.com/security/cve/CVE-2017-16651.htmlhttps://security-tracker.debian.org/tracker/CVE-2017-16651
Проверьте безопасность своего сайта и почты → Полная проверка домена