CVE-2024-37383

MittelVeröffentlicht

Cross-Site Scripting (XSS)-Schwachstelle in RoundCube Webmail

Veröffentlicht: 07.06.2024
Aktualisiert: 21.10.2025
CNA zuweisen: mitre
Beweise beobachtet: 24.10.2024

Primäres CVSS

6,1/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

73,3 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 17.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Roundcube Webmail vor 1.5.7 und 1.6.x vor 1.6.7 ermöglicht XSS über SVG-Animate-Attribute.

Quellen

CVE-2024-37383-exploitExploit
Roundcube-Mailserver-Exploit für CVE-2024-37383 (Stored XSS)
CVE-2024-37383-POCPoC
Proof of Concept für CVE-2024-37383
CVE-2024-37383_PoCPoC
CVE-2024-37383 Proof of Concept
Roundcube Webmail 1.6.6 - Stored Cross Site Scripting (XSS)Exploit
AmirZargham · php · 11.04.2025

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.