PT-2020-4099 · Roundcube+4 · Roundcube Webmail+4

Łukasz Pilorz · Publicado 2019-11-09 · Atualizado 2024-06-15 · CVE-2020-16145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Roundcube Webmail anteriores à 1.3.15

Versões do Roundcube Webmail anteriores à 1.4.8

Descrição:

A vulnerabilidade permite a execução de XSS armazenado em mensagens HTML durante a exibição da mensagem por meio de um documento SVG especialmente criado. Isso pode ser explorado por um invasor remoto para comprometer a integridade dos dados. O problema está relacionado a medidas de proteção insuficientes para estruturas de páginas da web no cliente Roundcube Webmail, especificamente na função wash uri do arquivo rcube washtml.php.

Recomendações:

Para versões anteriores à 1.3.15, atualize para a versão 1.3.15 ou posterior.

Para versões anteriores à 1.4.8, atualize para a versão 1.4.8 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2019-3109

ALT-PU-2020-2518

ALT-PU-2020-2554

BDU:2020-04501

BIT-ROUNDCUBE-2020-16145

CVE-2020-16145

DLA-2322-1

DSA-4744-1

MGASA-2020-0339

OPENSUSE-SU-2020:1516-1

OPENSUSE-SU-2020_1516-1

OPENSUSE-SU-2022:10148-1

OPENSUSE-SU-2024:11303-1

USN-5182-1

Produtos afetados

Alt Linux

Linuxmint

Roundcube Webmail

Suse

Ubuntu

Referências · 73

• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-12625-Cross%20Site-Scripting%20via%20Malicious%20HTML%20Attachment-Roundcube · Exploit
• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-13965-Cross%20Site-Scripting%20via%20Malicious%20XML%20Attachment-Roundcube · Exploit
• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-12640-PHP%20Local%20File%20Inclusion-Roundcube · Exploit
• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-12641-Command%20Injection-Roundcube · Exploit
• 🔥 https://github.com/pentesttoolscom/roundcube-cve-2021-44026 · Exploit
• https://github.com/roundcube/roundcubemail/commit/a71bf2e8d4a64ff2c83fdabc1e8cb0c045a41ef4 · Correção
• https://github.com/roundcube/roundcubemail/commit/d44ca2308a96576b88d6bf27528964d4fe1a6b8b#diff-d3bb3391c79904494c60ee2ac2f33070 · Correção
• https://github.com/roundcube/roundcubemail/releases/tag/1.3.15 · Nota
• https://github.com/roundcube/roundcubemail/releases/tag/1.4.8 · Nota
• https://github.com/roundcube/roundcubemail/commit/589d36010048300ed39f4887aab1afd3ae98d00e · Nota
• https://github.com/roundcube/roundcubemail/commit/a71bf2e8d4a64ff2c83fdabc1e8cb0c045a41ef4%20Patch · Nota
• https://github.com/roundcube/roundcubemail/commit/d44ca2308a96576b88d6bf27528964d4fe1a6b8b · Nota
• https://suse.com/security/cve/CVE-2020-12641 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/3WUL4HE7A5MLE433XPBQYBUU6265EYNA · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:11303-1 · Aviso do Fabricante