Roundcube · Roundcube Webmail
CVE-2021-44026
Roundcube Webmail SQL Injection Vulnerability
مُستغلّة في هجمات
حرجة 9.8 احتمال الهجوم: 70%
ما هي
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
CISA: Roundcube Webmail is vulnerable to SQL injection via search or search_params.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 يوليو 2023
- أُضيفت إلى قائمة CISA
- 22 يونيو 2023
- نُشرت
- 19 نوفمبر 2021
- الخطورة
- حرجة 9.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 70% ضمن أعلى 0.6% من كل الثغرات المعروفة
- نوع الضعف
- CWE-89
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (7)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TP3Y5RXTUUOU…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NDVGIZMQJ5IO…
- https://www.debian.org/security/2021/dsa-5013
- https://bugs.debian.org/1000156
- https://github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c2091bda28d49002817263f1
- https://github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a919397808a7296681dcfa
- https://lists.debian.org/debian-lts-announce/2021/12/msg00004.html
ثغرات مُستغلّة أخرى من Roundcube
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 22/06/2023 | Webmail Remote Code Execution | Roundcube Webmail | حرجة 9.8 | 84% |
| 22/06/2023 | Webmail Cross-Site Scripting (XSS) | Roundcube Webmail | متوسطة 6.1 | 33% |
| 03/11/2021 | Webmail File Disclosure | Roundcube Webmail | مرتفع 7.8 | 46% |
| 20/02/2026 | Deserialization of Untrusted Data | Webmail | حرجة 9.9 | 99.7% |
| 20/02/2026 | Cross-site Scripting | Webmail | مرتفع 7.2 | 27% |
| 09/06/2025 | Cross-Site Scripting | Webmail | حرجة 9.3 | 83% |
| 24/10/2024 | Cross-Site Scripting (XSS) | Webmail | متوسطة 6.1 | 74% |
| 26/06/2024 | Cross-Site Scripting (XSS) | Webmail | متوسطة 6.3 | 77% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.