CVE-2015-8770
WysokieStreszczenie
Podatność typu directory traversal w funkcji set_skin w pliku rcmail_output_html.php w Roundcube przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami odczyt dowolnych plików lub potencjalne wykonanie dowolnego kodu poprzez wykorzystanie parametru _skin z sekwencją .. (kropka kropka) w index.php.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych lub możliwość wykonania złośliwego kodu przez zdalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Roundcube do najnowszej wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników, aby ograniczyć dostęp do krytycznych funkcji.
Inne podatności w Roundcube
Zobacz wszystkie- CVE-2016-9920Wysokie
W wersjach Roundcube przed 1.1.7 oraz 1.2.x przed 1.2.3, brak odpowiedniej konfiguracji serwera SMTP i włączenie programu sendmail pozwala na nieprawidłowe ograniczenie użycia niestandardowych adresów envelope-from w linii poleceń sendmail. To umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez zmodyfikowane żądanie HTTP, które wysyła spreparowaną wiadomość e-mail.
- CVE-2026-48846Średnie
W Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7.1 funkcja blokowania zdalnych obrazów może zostać ominięta poprzez spreparowaną wartość CSS var() w wiadomości e-mail, co może prowadzić do ujawnienia informacji lub ominięcia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in the set_skin function in program/include/rcmail_output_html.php in Roundcube before 1.0.8 and 1.1.x before 1.1.4 allows remote authenticated users with certain permissions to read arbitrary files or possibly execute arbitrary code via a .. (dot dot) in the _skin parameter to index.php.