Roundcube तक 1.6.16/1.7.1 TNEF decoder क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Roundcube तक 1.6.16/1.7.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन TNEF decoder घटक का हिस्सा है। यह संशोधन क्रॉस साइट स्क्रिप्टिंग का कारण बन सकता है। इस भेद्यता को CVE-2026-62641 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Roundcube तक 1.6.16/1.7.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन TNEF decoder घटक का हिस्सा है। यह संशोधन क्रॉस साइट स्क्रिप्टिंग का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-79 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह roundcube.net पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-62641 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 14/07/2026 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059.007 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 327082 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2026-62641), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

1.6.17 , 1.7.2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (327082).

प्रभावित

  • Fedora Linux
  • Open Source Roundcube

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 327082
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-62641

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Roundcube 1.6.17/1.7.2

समयरेखाजानकारी

14/07/2026 सलाह जारी की गई
14/07/2026 +0 दिन CVE आरक्षित
14/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
16/07/2026 +2 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: roundcube.net
स्थिति: पुष्टि की गई

CVE: CVE-2026-62641 (🔒)
GCVE (CVE): GCVE-0-2026-62641
GCVE (VulDB): GCVE-100-378379
CERT Bund: WID-SEC-2026-2207 - Roundcube: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 14/07/2026 07:01 PM
अद्यतनित: 16/07/2026 09:07 AM
परिवर्तन: 14/07/2026 07:01 PM (53), 15/07/2026 05:11 AM (7), 16/07/2026 09:07 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!