ACTIEF MISBRUIKT
CVE-2020-12641: Roundcube Webmail Remote Code Execution Vulnerability
| Leverancier | Roundcube |
|---|---|
| Product | Roundcube Webmail |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 22 jun 2023 |
| CISA-deadline (Amerikaanse overheid) | 13 jul 2023 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Roundcube Webmail contains an remote code execution vulnerability that allows attackers to execute code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.
BRONNEN
Andere lekken bij Roundcube
- CVE-2025-68461: RoundCube Webmail Cross-site Scripting Vulnerability
- CVE-2025-49113: RoundCube Webmail Deserialization of Untrusted Data Vulnerability
- CVE-2024-42009: RoundCube Webmail Cross-Site Scripting Vulnerability
- CVE-2024-37383: RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability
- CVE-2020-13965: Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.