Roundcube · Roundcube Webmail
CVE-2021-44026
Roundcube Webmail SQL Injection Vulnerability
Bei Angriffen ausgenutzt
Kritisch 9,8 Angriffswahrscheinlichkeit: 70%
Was es ist
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
CISA: Roundcube Webmail is vulnerable to SQL injection via search or search_params.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 13. Juli 2023
- Zur CISA-Liste hinzugefügt
- 22. Juni 2023
- Veröffentlicht
- 19. November 2021
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 70% unter den obersten 0,6% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-89
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (7)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TP3Y5RXTUUOU…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NDVGIZMQJ5IO…
- https://www.debian.org/security/2021/dsa-5013
- https://bugs.debian.org/1000156
- https://github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c2091bda28d49002817263f1
- https://github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a919397808a7296681dcfa
- https://lists.debian.org/debian-lts-announce/2021/12/msg00004.html
Weitere ausgenutzte Schwachstellen von Roundcube
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 22.06.2023 | Webmail Remote Code Execution | Roundcube Webmail | Kritisch 9,8 | 84% |
| 22.06.2023 | Webmail Cross-Site Scripting (XSS) | Roundcube Webmail | Mittel 6,1 | 33% |
| 03.11.2021 | Webmail File Disclosure | Roundcube Webmail | Hoch 7,8 | 46% |
| 20.02.2026 | Deserialization of Untrusted Data | Webmail | Kritisch 9,9 | 99,7% |
| 20.02.2026 | Cross-site Scripting | Webmail | Hoch 7,2 | 27% |
| 09.06.2025 | Cross-Site Scripting | Webmail | Kritisch 9,3 | 83% |
| 24.10.2024 | Cross-Site Scripting (XSS) | Webmail | Mittel 6,1 | 74% |
| 26.06.2024 | Cross-Site Scripting (XSS) | Webmail | Mittel 6,3 | 77% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.