Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza sanano 8 vulnerabilità, di cui una con gravità “critica” e 4  con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source.

Tipologia

• Arbitrary File Write
• Information Disclosure
• Security Restrictions Bypass

Prodotti e versioni affette

Roundcube Webmail

• 1.7-rcx, versioni precedenti alla 1.7-rc5
• 1.6.x, versioni precedenti alla 1.6.14
• 1.5.x LTS, versioni precedenti alla 1.5.14

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.