SecBoard
Zurück zur Übersicht
Mittel25 / 100Konfidenz: Mittel
CVSS8.5EPSS0.8 %Über Netz erreichbarOhne Zutun des Nutzers

Überprüfen Sie umgehend Ihre Roundcube Webmail-Installationen auf die Verfügbarkeit von Patches und wenden Sie diese schnellstmöglich an.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 8.5+15
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-114717, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Zwei unabhaengige Herausgeber berichten den Sachverhalt
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur () et une injection de code indirecte à distance ().

SecBoard-Einordnung

Die Schwachstellen ermöglichen es Angreifern, die Kontrolle über Systeme zu erlangen, Daten zu manipulieren oder zu stehlen und bösartigen Code in Webseiten einzuschleusen, was zu weitreichenden Sicherheitsverletzungen führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte durch vollständige Kontrolle über den Webmail-Server erlangen, sensible Daten exfiltrieren oder für weitere Angriffe auf interne Netzwerke nutzen.

Empfehlung: Überprüfen Sie umgehend Ihre Roundcube Webmail-Installationen auf die Verfügbarkeit von Patches und wenden Sie diese schnellstmöglich an. Implementieren Sie zusätzliche Sicherheitsmaßnahmen wie Web Application Firewalls (WAFs).

Key Facts

 

CVE-2026-114716
CVSS
8.5 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-114720
CVSS
7.1 · HIGH
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-114715
CVSS
6.8 · MEDIUM
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-114718
CVSS
4.7 · MEDIUM
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-114717
CVSS
4.0 · MEDIUM
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-114719
CVSS
3.7 · LOW
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-114721
CVSS
3.1 · LOW
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org

Betroffen

Organisationen, die Roundcube Webmail einsetzen.

Hersteller

Roundcube

Produkte

Webmail
▸ CPE-Rohbezeichner anzeigen (1)
  • cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die Version Ihrer Roundcube Webmail-Installation und vergleichen Sie diese mit den neuesten Sicherheitshinweisen des Herstellers.
  • ▸Scannen Sie Ihre Webanwendungen auf Anzeichen von SSRF- und XSS-Schwachstellen.
▸ 1 weitere
  • ▸Überwachen Sie Server-Logs auf ungewöhnliche Aktivitäten oder Anzeichen von Remote Code Execution.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind nicht genannt.
  • ▸Die genauen Versionen von Roundcube Webmail, die betroffen sind, sind nicht spezifiziert.
  • ▸Details zu den Angriffsvektoren und der Komplexität der Ausnutzung sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„nicht spezifiziert im Artikel“

T1203Exploitation for Client Executionzugeordnet

„Ausführung von Code willkürlich aus der Ferne“

T1588Obtain Capabilitieszugeordnet

„nicht spezifiziert im Artikel“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)
  2. The Hacker NewsKontext
    URGENT - PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 2 unterschiedliche Quellen

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR