לוח פגיעויות

CVE-2021-44026

קריטית 9.8 מנוצלת בשטח (KEV)

פורסם: 19/11/2021
עודכן לאחרונה: 17/06/2026
סטטוס ב-⁠NVD: Analyzed

קטלוג CISA KEV

ניצול פעיל מאומת.

הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.

CISA KEV

שם: Roundcube Webmail SQL Injection Vulnerability
נוסף לקטלוג: 22 ביוני 2023
יעד טיפול (פדרלי): 13 ביולי 2023
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.

מוצרים מושפעים

roundcube: webmail; fedoraproject: fedora; debian: debian linux

קישורים10

bugs.debian.org/1000156 Mailing ListPatch
github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c209‮… Patch
github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a9‮… Patch
bugs.debian.org/1000156 Mailing ListPatch
github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c209‮… Patch
github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a9‮… Patch
lists.debian.org/debian-lts-announce/2021/12/msg00004.html Mailing ListThird Party Advisory
lists.fedoraproject.org/archives/list/package-announce%40lists‮… Mailing ListRelease Notes
lists.fedoraproject.org/archives/list/package-announce%40lists‮… Mailing ListRelease Notes
www.debian.org/security/2021/dsa-5013 Third Party Advisory

מדדים

CVSS 3.1: 9.8 CRITICAL מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 70% אחוזון 99 · נכון ל-2 בנובמבר 2026
CWE: CWE-89