リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6654-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.14 以前の Roundcube、1.5.x より前の 1.5.4、および 1.6.x より前の 1.6.3 では、細工されたリンクを含む text/plain メールのメッセージを介して、XSS を引き起こす可能性があります。これは、program/lib/Roundcube/rcube_string_replacer.php の動作が原因です。
    (CVE-2023-43770)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : Roundcube Webmail の脆弱性 (USN-6654-1)

medium Nessus プラグイン ID 190993

バージョン 1.0