Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 103 bronnen 1 kritiek 33 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2020-12641

CRITICAL · 9.5 CVSS Gepubliceerd: CWE-78

Beschrijving

Roundcube Webmail contains an remote code execution vulnerability that allows attackers to execute code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.

Required action: Apply updates per vendor instructions.

Vendors

Roundcube

Affected products

Roundcube Webmail

References