Kritik CVSS 9.8
CVE-2024-37385: Webmail: komut enjeksiyonu
Açıklama (NVD)
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 on Windows allows command injection via im_convert_path and im_identify_path. NOTE: this issue exists because of an incomplete fix for CVE-2020-12641.
Özet bilgiler
- Ürün
- Roundcube Webmail
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %1,48 (yüzdelik 74)
- CWE
- CWE-77
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| roundcube-webmail | — | — | 1.5.7 |
| roundcube-webmail | 1.6.0 | — | 1.6.7 |