Risolte vulnerabilità in prodotti Roundcube Webmail Alert AL05/260818/CSIRT-ITA Sintesi Rilasciati aggiornamenti di sicurezza per risolvere tre vulnerabilità con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario, elevare i propri privilegi e/o accedere a informazioni sensibili sui sistemi interessati. Tipologia Remote Code Execution Privilege Escalation Information Disclosure Prodotti e/o versioni affette Roundcube Webmail tutte le versioni precedenti alla 1.6.18 1.7.x, versioni precedenti alla 1.7.3 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel…