Impatto Sistemico

Medio (62.94)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto autenticato di eseguire comandi IMAP arbitrari sui sistemi target.

Tipologia

• Data Manipulation

Prodotti e/o versioni affette

Roundcube Webmail

• 1.6.x, versioni precedenti alla 1.6.20
• 1.7.x, versioni precedenti alla 1.7.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.