CVE:CVE-2020-13964
CNNVD:CNNVD-202006-616
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。
Roundcube Webmail 1.3.12之前版本和1.4.5之前的1.4.x版本中的include/rcmail_output_html.php文件存在跨站脚本漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade roundcube webmail to a higher version than 1.3.12,1.4.5,and avoid the version (,1.3.12),[1.4.0,1.4.5); Upgrade fedoraproject fedora to a higher version than 31,32,and avoid the version 31,32; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0