Vulnérabilité affectant Roundcube Webmail

Titre	Vulnérabilité affectant Roundcube Webmail
Numéro de Référence	Numéro de Référence 44660711/23
Date de publication	Date de publication 07 novembre 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Roundcube Webmail versions 1.6.x antérieures à 1.6.5
Roundcube Webmail versions 1.5.x antérieures à 1.5.6

Identificateurs externes:

Une mise à jour de sécurité permettant la correction d’une vulnérabilité affectant Roundcube Webmail est disponible. L'exploitation de cette vulnérabilité peut permettre à un attaquant d’injecter du code indirectement à distance.

Bilan de la vulnérabilité:

Solution:

Veuillez se référer au bulletin de sécurité de Roundcube pour mettre à jour vos produits.

Risque:

Injection de code indirecte à distance

Référence:

Bulletin de mise à jour de Roundcube:

https://roundcube.net/news/2023/11/05/security-updates-1.6.5-and-1.5.6

Brochure:

Vulnérabilité affectant le proxy Squid_0.pdf