CVE-2020-35730
Ein XSS-Problem wurde in Roundcube Webmail vor 1.2.13, 1.3.x vor 1.3.16 und 1.4.x vor 1.4.10 entdeckt. Der Angreifer kann eine Klartext-E-Mail-Nachricht mit JavaScript in einem Link-Referenzelement senden, das von linkref_addindex in rcube_string_replacer.php fehlerhaft verarbeitet wird.
Aktiv ausgenutzt
- Seit dem 22. Juni 2023 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 13. Juli 2023 beheben (BOD 22-01)
- Erster Angriff 903 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 9. Okt. 2025 23. Mai 2025 23. Mai 2025 22. Mai 2025 21. Mai 2025 15. Mai 2025
CVSS-Score6.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NSchwachstellentyp (CWE)CWE-79, CWE-79
Herstellerdebian, fedoraproject, roundcube
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| roundcube | webmail | < 1.2.13 |
| fedoraproject | fedora | 32 |
| debian | debian linux | 9.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.