Roundcube Webmail Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 22/06/2023 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| backports sle | = 15.0 | |
| webmail | ≥ 1.2.0, < 1.2.10≥ 1.3.0, < 1.3.11≥ 1.4.0, < 1.4.4 | 1.2.101.3.111.4.4 |
rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン