- Aktif istismar
- CWE-80
CVE-2020-13965
Roundcube Webmail'de kötü amaçlı XML ekleri yoluyla siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2332 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Roundcube Webmail'in 1.3.12 öncesi ve 1.4.x sürümlerinin 1.4.5 öncesinde bir sorun tespit edilmiştir. Önizleme için izin verilen türler arasında text/xml bulunduğundan, kötü amaçlı bir XML eki aracılığıyla XSS saldırısı mümkündür.
Kaynaktaki açıklama (İngilizce)
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a preview.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2020/dsa-4700 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/DLESQ4LPJGMSWHQ4TBRTVQRDG7IXAZCW Üretici bülteni
- lists.fedoraproject.org/…t.org/message/ODPJXBHZ32QSP4MYT2OBCALYXSUJ47SK Üretici bülteni
- github.com/roundcube/roundcubemail/releases/tag/1.4.5 Diğer
- github.com/roundcube/roundcubemail/releases/tag/1.3.12 Diğer
- github.com/…ommit/884eb611627ef2bd5a2e20e02009ebb1eceecdc3 Diğer
- github.com/roundcube/roundcubemail/compare/1.4.4...1.4.5 Diğer
- roundcube.net/…s/2020/06/02/security-updates-1.4.5-and-1.3.12 Diğer
- github.com/…20via%20Malicious%20XML%20Attachment-Roundcube Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.