CVE-2023-5631

描述

Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attackerto load arbitrary JavaScript code.

如何修補 CVE-2023-5631

要修補 CVE-2023-5631,請將受影響套件升級到下列已修補版本。

• —升級至 1.4.15 或更新版本
• —升級至 1.4.15+dfsg.1-1~deb11u1 或更新版本
• —升級至 1.3.17+dfsg.1-1~deb10u4 或更新版本
• —升級至 1.4.15+dfsg.1-1~deb11u1 或更新版本

CVE-2023-5631 正在被利用嗎?

是 — CVE-2023-5631 已列入 CISA Known Exploited Vulnerabilities (KEV) 清單,代表正在被實際利用,請立即修補。

受影響套件(4)

• from 0, < 1.4.15, >= 1.5.0, < 1.5.5, >= 1.6.0, < 1.6.4
• from 0, < 1.4.15+dfsg.1-1~deb11u1
• from 0, < 1.3.17+dfsg.1-1~deb10u4
• from 0, < 1.4.15+dfsg.1-1~deb11u1

CVSS 分數

參考連結(16)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2023-5631
• WEBwww.openwall.com/lists/oss-security/2023/11/01/1
• WEBwww.openwall.com/lists/oss-security/2023/11/01/3
• WEBwww.openwall.com/lists/oss-security/2023/11/17/2
• WEB