PT-2026-29975
CVE-2026-35537
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14
الوصف
توجد مشكلة في Roundcube Webmail تتعلق بعملية إزالة التسلسل غير الآمنة داخل معالج الجلسة redis/memcache. وقد يتيح ذلك لمهاجمين غير مصادق عليهم تنفيذ عمليات كتابة ملفات عشوائية عن طريق إرسال بيانات جلسة مصممة خصيصًا.
التوصيات
تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث.
تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾