Des vulnérabilités ont été identifiées dans Roundcube Webmail, un logiciel de messagerie web.
Certaines de ces vulnérabilités peuvent permettre à un attaquant de provoquer une exécution de code arbitraire à distance, d'effectuer une falsification de requêtes côté serveur (SSRF) et d'injecter du code indirectement à distance (XSS).
À retenir
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
Recommandations
- Mettre à jour Roundcube Webmail à la version la plus récente pour corriger les vulnérabilités.
Source : CERT-FR / ANSSI. Cette brève est une synthèse et une reformulation éditoriale.