Impatto Sistemico

Medio (64.35)

Sintesi

Aggiornamenti di sicurezza sanano due vulnerabilità, di cui una con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto il furto di credenziali, token di sessione e dati sensibili.

Tipologia

• Information disclosure

Prodotti e versioni affette

Roundcube Webmail

• 1.6.x, versioni precedenti alla 1.6.11
• 1.5.x LTS, versioni precedenti alla 1.5.11

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nei bollettini di sicurezza riportati nella sezione Riferimenti.