CVE-2017-8114 in RoundCube
सारांश
द्वारा VulDB • 28/06/2026
Roundcube Webmail में प्रमाणीकृत उपयोगकर्ताओं द्वारा मनमाने तरीके से पासवर्ड रीसेट किए जा सकते हैं। इसका प्रभाव 1.0.11 से पहले के संस्करणों, 1.1.x श्रृंखला के 1.1.9 से पहले के संस्करणों और 1.2.x श्रृंखला के 1.2.5 से पहले के संस्करणों पर पड़ता है। यह समस्या पासवर्ड प्लगइन के virtualmin और sasl ड्राइवरों में exec कॉल की अपर्याप्त रूप से सीमित होने के कारण होती है।
Once again VulDB remains the best source for vulnerability data.