PT-2020-3640 · Roundcube+3 · Roundcube Webmail+3

Lorexxar + 1 · Publicado 2019-11-09 · Atualizado 2025-11-04 · CVE-2020-13965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Roundcube Webmail anteriores à 1.3.12

Versões do Roundcube Webmail 1.4.x anteriores à 1.4.5

Descrição

O problema está relacionado a medidas de proteção insuficientes para as estruturas das páginas da web no Roundcube Webmail, permitindo que um invasor remoto comprometa a integridade dos dados. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) por meio de um anexo XML malicioso, já que o formato text/xml está entre os tipos permitidos para visualização.

Recomendações

Para versões anteriores à 1.3.12, atualize para a versão 1.3.12 ou posterior.

Para versões 1.4.x anteriores à 1.4.5, atualize para a versão 1.4.5 ou posterior.

Como solução temporária, considere restringir os tipos permitidos para visualização, excluindo text/xml, até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

ALT-PU-2019-3109

ALT-PU-2020-1898

ALT-PU-2020-2097

ALT-PU-2020-2319

ALT-PU-2020-2367

ALT-PU-2020-2518

ALT-PU-2020-2554

ALT-PU-2020-3561

ALT-PU-2020-3566

ALT-PU-2021-3558

ALT-PU-2022-1073

ALT-PU-2025-1825

ALT-PU-2025-8283

BDU:2020-03988

BIT-ROUNDCUBE-2020-13965

CVE-2020-13965

DSA-4700-1

MGASA-2020-0261

USN-5182-1

Produtos afetados

Alt Linux

Linuxmint

Roundcube Webmail

Ubuntu

Referências · 55

• 🔥 https://github.com/fearsoff-org/CVE-2025-49113 · Exploit
• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-12625-Cross%20Site-Scripting%20via%20Malicious%20HTML%20Attachment-Roundcube · Exploit
• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-13965-Cross%20Site-Scripting%20via%20Malicious%20XML%20Attachment-Roundcube · Exploit
• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-12640-PHP%20Local%20File%20Inclusion-Roundcube · Exploit
• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-12641-Command%20Injection-Roundcube · Exploit
• 🔥 https://github.com/s3cb0y/CVE-2023-43770-POC · Exploit
• 🔥 https://github.com/pentesttoolscom/roundcube-cve-2021-44026 · Exploit
• 🔥 https://github.com/bartfroklage/CVE-2024-37383-POC · Exploit
• 🔥 https://github.com/knight0x07/CVE-2023-43770-PoC · Exploit
• 🔥❌ https://github.com/greandfather/EXPLOIT-Roundcube-vulnerability-POC-CVE-2023-5631- · Exploit, Deleted
• https://github.com/roundcube/roundcubemail/releases/tag/1.4.5 · Nota
• https://github.com/roundcube/roundcubemail/releases/tag/1.3.12 · Nota
• https://github.com/roundcube/roundcubemail/commit/884eb611627ef2bd5a2e20e02009ebb1eceecdc3 · Correção
• https://github.com/roundcube/roundcubemail/compare/1.4.4...1.4.5 · Correção
• https://osv.dev/vulnerability/CVE-2020-13965 · Aviso do Fabricante