Kritik CVSS 9.8
CVE-2026-62644: Webmail: sahtecilikle kimlik doğrulama atlatma
Açıklama (NVD)
In Roundcube Webmail before 1.6.17 and 1.7.x before 1.7.2, the password plugin of the Roundcube Webmail was subject to username spoofing via session data, which could lead to account takeover.
Özet bilgiler
- Ürün
- Roundcube Webmail
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,26 (yüzdelik 18)
- CWE
- CWE-290
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| roundcube-webmail | 1.6.0 | — | 1.6.17 |
| roundcube-webmail | 1.7.0 | — | 1.7.2 |