CVE-2020-35730mediumbajo ataqueCWE-79

CVE-2020-35730

Publicada el · Actualizada el

75Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 6.1epss 33%
de la publicación al arma1574 días
Publicada en NVD28 dic
1ª PoC+1574d
CISA KEV+906d
probabilidad de explotación
33%top 2% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2023-07-13

Apply updates per vendor instructions.

En resumen

Roundcube Webmail tiene una vulnerabilidad que permite a atacantes inyectar código JavaScript malicioso en correos electrónicos de texto plano a través de enlaces especialmente construidos, que se ejecutan en el navegador de la víctima al ver el correo.

Detalle técnico

Vulnerabilidad XSS en la función linkref_addindex del archivo rcube_string_replacer.php permite que atacantes remotos inyecten JavaScript mediante referencias de enlace malformadas en correos de texto plano; requiere que el usuario vea el correo construido; resulta en secuestro de sesión, robo de credenciales o distribución de malware.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
githubgithub.com/skyllpro/CVE-2021-44026-PoC★ 0vulncheckvulncheck.com/xdb/bc7c78af2f10no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=978491https://github.com/roundcube/roundcubemail/compare/1.4.9...1.4.10https://github.com/roundcube/roundcubemail/releases/tag/1.2.13https://github.com/roundcube/roundcubemail/releases/tag/1.3.16https://github.com/roundcube/roundcubemail/releases/tag/1.4.10https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HCEU4BM5WGIDJWP6Z4PCH62ZMH57QYM2/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HMLIZWKMTRCLU7KZLEQHELS4INXJ7X5Q/https://roundcube.net/download/https://www.alexbirnberg.com/roundcube-xss.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-35730