漏洞详情

CNVD编号	CNVD-2017-06223
漏洞标题	RoundCube Webmail重置任意密码漏洞
严重等级	中
影响产品	RoundCube RoundCube Webmail <1.0.11
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-10
发现者	Martino Sani
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://roundcube.net/news/2017/04/28/security-updates-1.2.5-1.1.9-and-1.0.11
漏洞描述	RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。 Roundcube Webmail中存在重置任意密码漏洞。攻击者可利用该漏洞重置任意密码。

返回漏洞库首页