CVE-2020-12641
राउंडक्यूब वेबमेल रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 4 मई 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 जून 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Roundcube Webmail 1.4.4 से पहले के संस्करणों में rcube_image.php हमलावरों को im_convert_path या im_identify_path के लिए कॉन्फ़िगरेशन सेटिंग में शेल मेटा-कैरेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
http/cves/2020/CVE-2020-12641.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2020-12641: Roundcube वेबमेल में “_im_convert_path” पैरामीटर के माध्यम से कमांड इंजेक्शन
- MAL-004एक्सप्लॉइट
MAL-004: Roundcube Webmail में CVE-2020-12641 के लिए कमांड इंजेक्शन बाईपास
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।