Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Er zijn kwetsbaarheden verholpen in RoundCube Webmail.
- Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Cross-Site-scripting-aanval uit te voeren. Een dergelijke aanval kan leiden tot uitvoer van willekeurige code in de browser van het slachtoffer, of toegang tot gevoelige gegevens in de context van de browser van het slachtoffer.
- Oplossingen
De ontwikkelaars van RoundCube hebben updates uitgebracht om de kwetsbaarheden te verhelpen in RoundCube 1.5.8 en 1.6.8. Zie bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-200
Exposure of Sensitive Information to an Unauthorized Actor
- CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard