← לוח פגיעויות

CVE-2021-44026

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Roundcube Webmail SQL Injection Vulnerability
נוסף לקטלוג: 22 ביוני 2023
יעד טיפול (פדרלי): 13 ביולי 2023
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 43% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-89

מוצרים מושפעים

roundcube: webmail; fedoraproject: fedora; debian: debian linux

קישורים

https://bugs.debian.org/1000156 Mailing ListPatch
https://github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c2091bda28d4‮… Patch
https://github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a919397808‮… Patch
https://bugs.debian.org/1000156 Mailing ListPatch
https://github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c2091bda28d4‮… Patch
https://github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a919397808‮… Patch
https://lists.debian.org/debian-lts-announce/2021/12/msg00004.html Mailing ListThird Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedorap‮… Mailing ListRelease Notes
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedorap‮… Mailing ListRelease Notes
https://www.debian.org/security/2021/dsa-5013 Third Party Advisory