CVE-2022-28218 in Webmail Messenger

Riassunto

di VulDB • 05/08/2026

È stato rilevato un problema in CipherMail Webmail Messenger dalle versioni 1.1.1 alla 4.1.4. Un attaccante locale potrebbe accedere alle chiavi segrete (presenti in un file di configurazione Roundcube) utilizzate per proteggere le password degli utenti della webmail e l'autenticazione a due fattori (2FA).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/03/2022
• Divulgazione: 26/04/2022
• Moderazione: accettato
• Voce: VDB-198553
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00240
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28218
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28218/