CVE-2021-46144: roundcube roundcube – CVSS 6.1 · Watchpost

← 脆弱性一覧

CVE-2021-46144

中 6.1CVE-2021-46144 · 06/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-46144 は roundcube (roundcube) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.1% より高い）。
対処：1.5.2, 1.4.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
roundcube roundcube	`≥ 1.5.0, < 1.5.2< 1.4.13`	`1.5.21.4.13`

概要

Roundcube before 1.4.13 and 1.5.x before 1.5.2 allows XSS via an HTML e-mail message with crafted Cascading Style Sheets (CSS) token sequences.

参考情報

bugs.debian.org/1003027 · Vendor Advisory
roundcube/roundcubemail commit 8894fdd · Patch
roundcube/roundcubemail commit b2400a4 · Patch
lists.debian.org/debian-lts-announce/2022/01/msg00005.html · Mailing List
roundcube.net/news/2021/12/30/security-update-1.4.13-released · Vendor Advisory
roundcube.net/news/2021/12/30/update-1.5.2-released · Vendor Advisory
debian.org/security/2022/dsa-5037 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン