Roundcube до 1.4.15, 1.5.x до 1.5.5 и 1.6.x до 1.6.4 позволяет сохранять XSS через сообщение электронной почты в формате HTML со созданным документом SVG из-за поведения program/lib/Roundcube/rcube_washtml.php. Это может позволить удаленному злоумышленнику для загрузки произвольного кода JavaScript.
Показать оригинальное описание (английский)
Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code.
Матрица атаки
Вектор атаки
По сети
Атака по сети
Сложность атаки
Низкая
Легко эксплуатировать
Требуемые привилегии
Низкие
Нужны базовые права
Взаимодействие с пользователем
Требуется
Нужен клик жертвы
Влияние на конфиденциальность
Низкое
Частичная утечка данных
Влияние на целостность
Низкое
Частичная модификация
Влияние на доступность
Нет
Нет отказа в обслуживании
СТРОКА CVSS ВЕКТОРА
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Тип уязвимости (CWE)
Уязвимые продукты
roundcube:webmail
fedoraproject:fedora
debian:debian_linux
Известные затронутые конфигурации ПО
| Конфигурация | От (включительно) | До (не включая) |
|---|---|---|
|
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
Roundcube:Webmail
|
- | 1.4.15 |
|
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
Roundcube:Webmail
|
1.5.0 | 1.5.5 |
|
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
Roundcube:Webmail
|
1.6.0 | 1.6.4 |
|
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Debian:Debian_Linux
|
- | - |
|
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Debian:Debian_Linux
|
- | - |
|
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
Debian:Debian_Linux
|
- | - |
|
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
Fedoraproject:Fedora
|
- | - |
Источники и патчи
- http://www.openwall.com/lists/oss-security/2023/11/01/1
- http://www.openwall.com/lists/oss-security/2023/11/01/3
- http://www.openwall.com/lists/oss-security/2023/11/17/2
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1054079
- https://github.com/roundcube/roundcubemail/commit/41756cc33…
- https://github.com/roundcube/roundcubemail/commit/6ee6e7ae3…
- https://github.com/roundcube/roundcubemail/issues/9168
- https://github.com/roundcube/roundcubemail/releases/tag/1.4…
- https://github.com/roundcube/roundcubemail/releases/tag/1.5…
- https://github.com/roundcube/roundcubemail/releases/tag/1.6…
- https://lists.debian.org/debian-lts-announce/2023/10/msg000…
- https://lists.fedoraproject.org/archives/list/package-annou…
- https://roundcube.net/news/2023/10/16/security-update-1.6.4…
- https://roundcube.net/news/2023/10/16/security-updates-1.5.…
- https://www.debian.org/security/2023/dsa-5531
- https://www.cisa.gov/known-exploited-vulnerabilities-catalo…