跳到主要内容

高危

Roundcube Webmail file-based attachment插件文件泄露漏洞

2017-11-09 14:00:00 公开 ，2025-10-22 00:28:02 更新

  • 关键漏洞
  • CISA KEV
  • 本地
  • 公开PoC
  • 开源组件漏洞
CWEs：
CWE-552 （Files or Directories Accessible to External Parties）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 04:56:39

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
4.6
CVSS v3 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.8
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.1.10和1.2之前的版本。1.2.7和1.3之前的x。2017年11月，x 1.3.3之前版本允许未经授权访问主机文件系统上的任意文件，包括配置文件。由于攻击需要活动会话，攻击者必须能够在目标系统上使用有效的用户名/密码进行身份验证。这个问题与基于文件的附件插件和_task=settings&_action=upload display&_from=timezone请求有关。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://roundcube.net/news/2017/11/08/security-updates-1.3.3-1.2.7-and-1.1.10

参考链接