Уязвимость BDU:2024-05163 - Каталог уязвимостей Сканер-ВС

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

6.1средний3.x

0246810

Оценка CVSS: 6.1/10

Все оценки CVSS

CVSS 3.x

6.1

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0

6.4

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:N

Описание

Уязвимость почтового клиента RoundCube Webmail связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью атрибутов анимации элементов SVG

Источники

bdu

Связанные уязвимости

CVE-2024-37383

Эксплойты

ID эксплойта: BDU:2024-05163

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 52173

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/52173

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-37383

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-roundcubemail-cve-2024-37384-cve-2024-37383/

https://security-tracker.debian.org/tracker/CVE-2024-37383

https://ubuntu.com/security/notices/USN-6848-1

https://github.com/roundcube/roundcubemail/commit/ba252dc5e2946506cb8d0b50b2b7bf95ab51876f

https://github.com/roundcube/roundcubemail/commit/43aaaa528646877789ec028d87924ba1accf5242

https://github.com/roundcube/roundcubemail/releases/tag/1.6.7

https://github.com/roundcube/roundcubemail/releases/tag/1.5.7

https://developer.mozilla.org/ru/docs/Web/SVG/Attribute

https://habr.com/ru/companies/pt/articles/845984/

Уязвимое ПО (18)

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 16.04 ESM

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 16.04 ESM

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 22.04 LTS

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 22.04 LTS

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 20.04 LTS

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 20.04 LTS

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: debian gnu/linux 12

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: debian gnu/linux 12

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: redos 7.3

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: redos 7.3

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 18.04 ESM

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 18.04 ESM

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 23.10

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: ubuntu 23.10

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "1.6.7",  "version_start_including": "1.6.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: the roundcube team

Продукт: roundcube webmail

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "1.5.7"}

Источник: bdu

Конец списка

Каталог уязвимостей Сканер-ВС

BDU:2024-05163

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (18)