Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le août 09, 2024, 18:00:43

Titre: [CERT-FR]Multiples vulnérabilités dans Roundcube (09 août 2024)
Posté par: igor51 le août 09, 2024, 18:00:43
Multiples vulnérabilités dans Roundcube (09 août 2024)

Le 4 août 2024, Roundcube a publié des correctifs concernant les vulnérabilités critiques CVE-2024-42008 et CVE-2024-42009 affectant son serveur de courriel. Ces vulnérabilités permettent des injections de code indirectes à distance (XSS) qui peuvent, par exemple, conduire à la récupération du...
Source: Multiples vulnérabilités dans Roundcube (09 août 2024) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-010/)