Katalog CVE
CVE-2024-37385
KrytyczneStreszczenie
Roundcube Webmail w wersjach przed 1.5.7 oraz 1.6.x przed 1.6.7 na systemie Windows umożliwia wstrzykiwanie poleceń poprzez im_convert_path i im_identify_path. Problem ten występuje z powodu niekompletnej naprawy dla CVE-2020-12641.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Roundcube Webmail do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 on Windows allows command injection via im_convert_path and im_identify_path. NOTE: this issue exists because of an incomplete fix for CVE-2020-12641.