Impatto Sistemico

Alto (65.12)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere tre vulnerabilità con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario, elevare i propri privilegi e/o accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Information Disclosure

Prodotti e/o versioni affette

Roundcube Webmail

• tutte le versioni precedenti alla 1.6.18
• 1.7.x, versioni precedenti alla 1.7.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.