Vulnerabilità in Roundcube Webmail Alert AL08/251219/CSIRT-ITA Sintesi Aggiornamenti di sicurezza sanano due vulnerabilità, di cui una con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto il furto di credenziali, token di sessione e dati sensibili. Tipologia Information disclosure Prodotti e versioni affette Roundcube Webmail 1.6.x, versioni precedenti alla 1.6.12 1.5.x LTS, versioni precedenti alla 1.5.12 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nei bollettini di sicurezza riportati nella sezione Riferimenti.