PT-2026-29980
CVE-2026-35541
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14
الوصف
يوجد عيب في Roundcube Webmail حيث يمكن أن تؤدي مقارنة غير صحيحة لكلمة المرور داخل المكون الإضافي الخاص بكلمة المرور إلى حدوث «خلط في الأنواع». وقد يتيح ذلك تغيير كلمة المرور دون معرفة كلمة المرور الأصلية.
التوصيات
تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث.
تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾