RoundCube Webmail... CVE-2013-1904 CNNVD-201303-591
5.0
AV
AC
AU
C
I
A
发布：
2014-02-08
修订：
2014-02-10
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。 Roundcube Webmail 0.7.2及之前的版本和0.8.6之前的0.8.x版本中的steps/mail/sendmail.inc文件中存在绝对路径遍历漏洞，该漏洞源于程序没有充分验证‘generic_message_footer’值。远程攻击者可借助特制的参数利用该漏洞读取任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有44条受影响产品信息
