CVE-2016-9920
Publiée le 2016-12-08 · Dernière modification le 2026-06-17
Les installations de webmail Roundcube sont concernées si elles sont configurées pour utiliser le binaire `sendmail` au lieu d'un serveur SMTP. Un utilisateur authentifié peut exécuter du code arbitraire sur le serveur en envoyant une requête d'e-mail spécialement conçue. Cela nécessite un compte valide et une requête complexe, mais l'opération peut être effectuée à distance via le réseau sans aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
steps/mail/sendmail.inc in Roundcube before 1.1.7 and 1.2.x before 1.2.3, when no SMTP server is configured and the sendmail program is enabled, does not properly restrict the use of custom envelope-from addresses on the sendmail command line, which allows remote authenticated users to execute arbitrary code via a modified HTTP request that sends a crafted e-mail message.