跳到主要内容

中危

Roundcube Webmail跨站脚本漏洞(CVE-2023-5631)

2023-10-18 14:51:18 公开 ，2026-02-27 05:48:00 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 远程
  • CWE Top 25 (2023)
  • 无需认证
  • 开源组件漏洞
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-79 （Cross-site Scripting）
CAPEC：
CAPEC-592 （Stored XSS）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2023-11-16 00:39:21

风险信息

CVSS v3 向量
AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
CVSS v3 风险值
5.4
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS v3.1 风险值
6.1

详细信息

漏洞类型
跨站脚本
漏洞描述
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.4.15之前版本、1.5.5之前的1.5.x版本、1.6.4之前的1.6.x版本存在跨站脚本漏洞，该漏洞源于program/lib/Roundcube/rcube_washtml.php允许通过带有特制SVG文档的HTML电子邮件来存储XSS。远程攻击者可以通过上传特制的SVG文件将恶意脚本注入网页来利用此漏洞，一旦网页被查看，该脚本就会在宿主网站的安全上下文中在受害者的Web浏览器中执行。攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅Roundcube Webmail GIT存储库和Roundcube网站： https://github.com/roundcube/roundcubemail/commit/6ee6e7ae301e165e2b2cb703edf75552e5376613 https://roundcube.net/news/2023/10/16/security-update-1.6.4-released https://roundcube.net/news/2023/10/16/security-updates-1.5.5-and-1.4.15

参考链接