Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Roundcube Webmail contains a file disclosure vulnerability caused by insufficient input validation in conjunction with file-based attachment plugins, which are used by default.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
ropbear/CVE-2017-16651
· ★ 3 · 06/01/2021
Python implementation of Roundcube LFI (CVE-2017-16651)
En bref
| Éditeur | Roundcube |
| Produit | Roundcube Webmail |
| Publiée le | 03/11/2021 |
| CWE | CWE-552 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter