Non évaluée

roundcube version 1.3.4 and earlier contains an Insecure Permissions vulnerability in enigma plugin that can result in exfiltration of gpg private key...

CVE-2018-1000071 Première détection SecPulse Mar 14, 2018

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2018-1000071 roundcube Corrigé dans: 1.3.10+dfsg.1-1

Description d'origine La description telle que publiée par la source (souvent en anglais).

roundcube version 1.3.4 and earlier contains an Insecure Permissions vulnerability in enigma plugin that can result in exfiltration of gpg private key. This attack appear to be exploitable via network connectivity.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
report legacysecuritygroup.com

Faits clés

Gravité: Non évaluée
Publication: Mar 14, 2018
Première détection SecPulse: Mar 14, 2018

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:49