リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0345-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.4.15 以前の Roundcube、1.5.5 より前の 1.5.x、および 1.6.4 より前の 1.6.x では、細工された SVG ドキュメントを含む HTML メールのメッセージを介して、蓄積型 XSS を引き起こす可能性があります。これは、program/lib/Roundcube/rcube_washtml.php の動作が原因です。これにより、リモートの攻撃者が任意の JavaScript コードを読み込む可能性があります。(CVE-2023-5631)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

openSUSE 15 セキュリティ更新: roundcubemail(openSUSE-SU-2023:0345-1)

medium Nessus プラグイン ID 184347

バージョン 1.0