Impatto Sistemico

Medio (64.23)

Sintesi

Aggiornamenti di sicurezza sanano 8 vulnerabilità, di cui 4 con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Security Restrictions Bypass

Prodotti e versioni affette

Roundcube Webmail

• 1.7.x, versioni precedenti alla 1.7.1
• 1.6.x, versioni precedenti alla 1.6.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: