CVE Catalog
CVE-2024-37385
CriticalSummary
Roundcube Webmail w wersjach przed 1.5.7 oraz 1.6.x przed 1.6.7 na systemie Windows umożliwia wstrzykiwanie poleceń poprzez im_convert_path i im_identify_path. Problem ten występuje z powodu niekompletnej naprawy dla CVE-2020-12641.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację Roundcube Webmail do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Original NVD description (English source)
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 on Windows allows command injection via im_convert_path and im_identify_path. NOTE: this issue exists because of an incomplete fix for CVE-2020-12641.