CVE-2019-10740 in Roundcube Webmail

Tóm tắt

Bởi VulDB • 13/06/2026

Trong Roundcube Webmail 1.3.4, một kẻ tấn công có quyền sở hữu các email được mã hóa S/MIME hoặc PGP có thể nhúng chúng dưới dạng các phần con trong một email multipart do chính họ tạo ra (crafted). Phần(s) đã mã hóa này sau đó có thể bị ẩn đi bằng cách sử dụng HTML/CSS hoặc ký tự xuống dòng ASCII. Email multipart đã sửa đổi này có thể được kẻ tấn công gửi lại cho người nhận dự kiến. Nếu người nhận trả lời email này (có vẻ vô hại), họ sẽ vô tình làm lộ bản văn rõ ràng của các phần tin nhắn đã mã hóa trở lại cho kẻ tấn công.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133089
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00771
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10740
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10740/