CVE-2017-16651highbajo ataqueCWE-552

CVE-2017-16651

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Webmail+ Monitorear roundcube

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 46%
de la publicación al arma1154 días
Publicada en NVD9 nov
1ª PoC+1154d
metasploit9 nov
CISA KEV+1455d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Roundcube Webmail tiene un fallo que permite a usuarios autenticados acceder a archivos que no deberían poder leer en el servidor, incluyendo archivos de configuración sensibles. Un atacante necesita credenciales de acceso válidas para explotar esta vulnerabilidad.

Detalle técnico

Vulnerabilidad de traversal de rutas (CWE-552) en Roundcube en plugins de adjuntos basados en archivos y el manejador de carga de zona horaria permite que atacantes autenticados lean archivos arbitrarios mediante solicitudes manipuladas a _task=settings&_action=upload-display&_from=timezone. La explotación requiere autenticación válida y sesión activa; el impacto incluye divulgación no autorizada de archivos de configuración sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Roundcube Webmail before 1.1.10, 1.2.x before 1.2.7, and 1.3.x before 1.3.3 allows unauthorized access to arbitrary files on the host's filesystem, including configuration files, as exploited in the wild in November 2017. The attacker must be able to authenticate at the target system with a valid username/password as the attack requires an active session. The issue is related to file-based attachment plugins and _task=settings&_action=upload-display&_from=timezone requests.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.