CVE-2020-35730
Ein XSS-Problem wurde in Roundcube Webmail vor 1.2.13, 1.3.x vor 1.3.16 und 1.4.x vor 1.4.10 entdeckt. Der Angreifer kann eine Klartext-E-Mail-Nachricht mit JavaScript in einem Link-Referenzelement senden, das von linkref_addindex in rcube_string_replacer.php fehlerhaft verarbeitet wird.
Aktiv ausgenutzt
- Seit dem 22.06.2023 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 13.07.2023 beheben (BOD 22-01)
- Erster Angriff 903 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 09.10.2025 23.05.2025 23.05.2025 22.05.2025 21.05.2025 15.05.2025
CVSS-Score6.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NSchwachstellentyp (CWE)CWE-79, CWE-79
Herstellerdebian, fedoraproject, roundcube
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| roundcube | webmail | < 1.2.13 |
| fedoraproject | fedora | 32 |
| debian | debian linux | 9.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.