Multiples vulnérabilités dans Roundcube (09 août 2024)

Code

The project this record applies to. Exploit listings stay in References.

No public source repository is identified for this product.

Timeline

Detection, updates, and resolution for this record.

1. Aug 9, 2024 · CERT-FR

   Detected

   Le 4 août 2024, Roundcube a publié des correctifs concernant les vulnérabilités critiques CVE-2024-42008 et CVE-2024-42009 affectant son serveur de courriel. Ces vulnérabilités permettent des injections de code indirectes à distance (XSS) qui peuvent, par exemple, conduire à la récupération du...

Sources

• CERT-FRGovernment advisoryCVE-2024-42008

  Le 4 août 2024, Roundcube a publié des correctifs concernant les vulnérabilités critiques CVE-2024-42008 et CVE-2024-42009 affectant son serveur de courriel. Ces vulnérabilités permettent des injections de code indirectes à distance (XSS) qui peuvent, par exemple, conduire à la r

  cert.ssi.gouv.fr
• CVE.orgVulnerability recordCVE-2024-42008

  Official CVE identifier

  cve.org