В Roundcube Webmail до версии 1.6.18 и в версии 1.7.x до версии 1.7.3 фильтр поиска LDAP подвергался внедрению посредством неэкранированной замены %u/%fu/%d, что могло привести к раскрытию информации или повышению привилегий.
Показать оригинальное описание (EN)
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the LDAP search filter was subject to injection via unescaped %u/%fu/%d substitution, which may lead to information disclosure or privilege escalation.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Roundcube Webmail
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
|
1.6.0
|
1.6.18
|
|
Roundcube Webmail
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
|
1.7.0
|
1.7.3
|
Ссылки 5
https://github.com/roundcube/roundcubemail/commit/0893e192adf803c7a5a89fafc8027…
cve@mitre.org
https://github.com/roundcube/roundcubemail/commit/e6cc1e121effeaec6d916feb4e019…
cve@mitre.org
https://github.com/roundcube/roundcubemail/releases/tag/1.6.18
cve@mitre.org
https://github.com/roundcube/roundcubemail/releases/tag/1.7.3
cve@mitre.org
https://roundcube.net/news/2026/08/09/security-updates-1.6.18-and-1.7.3
cve@mitre.org