CVE-2017-8114 in RoundCube
Riassunto
di VulDB • 22/06/2026
Roundcube Webmail consente il reset arbitrario delle password da parte di utenti autenticati. Questo problema interessa le versioni precedenti alla 1.0.11, la serie 1.1.x prima della versione 1.1.9 e la serie 1.2.x prima della versione 1.2.5. Il problema è causato da una chiamata exec insufficientemente ristretta nei driver virtualmin e sasl del plugin delle password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.