Y0Us

توجد مشكلة في Roundcube Webmail تتعلق بعملية إزالة التسلسل غير الآمنة داخل معالج الجلسة redis/memcache. وقد يتيح ذلك لمهاجمين غير مصادق عليهم تنفيذ عمليات كتابة ملفات عشوائية عن طريق إرسال بيانات جلسة مصممة خصيصًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14 الوصف يوجد ثغرة في Roundcube Webmail تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويحدث ذلك بسبب عدم كفاية عملية تنقية مرفقات HTML عند معاينتها. يمكن للمهاجم استغلال هذه الثغرة من خلال حث الضحية على معاينة مرفق نصي/HTML مصمم خصيصًا لهذا الغرض. التوصيات تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث. تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Roundcube Webmail من 1.6.0 إلى 1.6.13 الوصف توجد مشكلة في Roundcube Webmail حيث قد يؤدي عدم كفاية عملية تنقية أوراق الأنماط المتتالية (CSS) في رسائل البريد الإلكتروني بتنسيق HTML إلى تزوير الطلبات من جانب الخادم (SSRF) أو الكشف عن المعلومات. وقد يحدث ذلك إذا كانت روابط أوراق الأنماط تشير إلى مضيفات في الشبكة المحلية. التوصيات تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14 الوصف يوجد عيب في Roundcube Webmail يسمح بتجاوز ميزة حظر الصور عن بُعد. ويتم هذا التجاوز من خلال سمة `background` مُصممة خصيصًا داخل عنصر `BODY` في رسالة بريد إلكتروني. وقد يؤدي الاستغلال الناجح لهذا العيب إلى كشف المعلومات أو تجاوز ضوابط الوصول. التوصيات تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث. تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14 الوصف يوجد عيب في Roundcube Webmail حيث يمكن أن تؤدي مقارنة غير صحيحة لكلمة المرور داخل المكون الإضافي الخاص بكلمة المرور إلى حدوث «خلط في الأنواع». وقد يتيح ذلك تغيير كلمة المرور دون معرفة كلمة المرور الأصلية. التوصيات تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث. تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.