Roundcube Webmail before 1.4.4 allows attackers to include local files and execute code via directory traversal in a plugin name to rcube_plugin_api.p...

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

• Debian DEBIAN-CVE-2020-12640 roundcube 修正版: 1.4.4+dfsg.1-1

参照URL

• advisory lists.opensuse.org
• advisory github.com
• advisory github.com
• advisory roundcube.net
• advisory security.gentoo.org
• patch github.com
• report github.com