Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2023-07518

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость функций im_convert_path и im_identify_path файла rcube_image.php почтового клиента RoundCube Webmail существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2020-12641

Эксплойты

ID эксплойта: BDU:2023-07518

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12641
https://roundcube.net/news/2020/04/29/security-updates-1.4.4-1.3.11-and-1.2.10
https://github.com/roundcube/roundcubemail/releases/tag/1.4.4
https://github.com/roundcube/roundcubemail/compare/1.4.3...1.4.4
https://github.com/roundcube/roundcubemail/commit/fcfb099477f353373c34c8a65c9035b06b364db3
https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-12641-Command%20Injection-Roundcube
http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00083.html
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Рекомендации

Источник: bdu

Использование рекомендаций:
Для Roundcube:
https://github.com/roundcube/roundcubemail/commit/fcfb099477f353373c34c8a65c9035b06b364db3

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3FA23YXQFYWKLULMWY4AOGET45U5NWC4/

URL: https://bdu.fstec.ru/vul/2023-07518

Уязвимое ПО (10)

Тип: Конфигурация

Поставщик: novell inc.

Продукт: opensuse backports

Операционная система: opensuse leap 15.1

Характеристика: 
{  "version_exact": "SLE-15-SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: opensuse backports

Операционная система: opensuse leap 15.1

Характеристика: 
{  "version_exact": "SLE-15-SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: opensuse backports

Операционная система: opensuse leap 15.2

Характеристика: 
{  "version_exact": "SLE-15-SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: opensuse backports

Операционная система: opensuse leap 15.2

Характеристика: 
{  "version_exact": "SLE-15-SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: opensuse leap 15.1

Характеристика: 
{  "version_end_excluding": "1.2.10",  "version_start_including": "1.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: opensuse leap 15.1

Характеристика: 
{  "version_end_excluding": "1.3.11",  "version_start_including": "1.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: opensuse leap 15.1

Характеристика: 
{  "version_end_excluding": "1.4.4",  "version_start_including": "1.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: opensuse leap 15.2

Характеристика: 
{  "version_end_excluding": "1.2.10",  "version_start_including": "1.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: opensuse leap 15.2

Характеристика: 
{  "version_end_excluding": "1.3.11",  "version_start_including": "1.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: opensuse leap 15.2

Характеристика: 
{  "version_end_excluding": "1.4.4",  "version_start_including": "1.4.0"}

Источник: bdu

Конец списка