CVE-2024-37385 — 脆弱性インテリジェンス

roundcube — webmail

公表日: 2024-06-07T03:24:23.567Z

CVSS

9.8

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 on Windows allows command injection via im_convert_path and im_identify_path. NOTE: this issue exists because of an incomplete fix for CVE-2020-12641.

情報源

• CVE-2024-37385
• Patch
• Release Notes
• Release Notes
• CVE-2024-37385