Podatności Roundcube Webmail

W Roundcube Webmail przed wersjami 1.5.15 i 1.6.15 funkcja blokowania zdalnych obrazów może zostać ominięta przez treść SVG w wiadomości e-mail. Ominięcie to może prowadzić do ujawnienia informacji lub obejścia kontroli dostępu. Dotyczy to elementu animate z atrybutem attributeName=fill/filter/stroke.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 stwierdzono niedostateczne oczyszczanie CSS w wiadomościach HTML. Umożliwia to ominięcie zabezpieczeń pozycjonowania stałego przez użycie dyrektywy !important.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 funkcja blokowania zdalnych obrazów może zostać ominięta przez treść SVG z atrybutami animate w wiadomości e-mail. Może to prowadzić do ujawnienia informacji lub obejścia kontroli dostępu.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 funkcja blokowania zdalnych obrazów może zostać ominięta przez spreparowany atrybut tła elementu BODY w wiadomości e-mail. Może to prowadzić do ujawnienia informacji lub obejścia kontroli dostępu.

Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 ma nieprawidłowe porównanie haseł we wtyczce password, co prowadzi do pomylenia typów i umożliwia zmianę hasła bez znajomości starego hasła.

W Roundcube Webmail od wersji 1.6.0 do 1.6.14, niewystarczające oczyszczanie CSS w wiadomościach HTML może prowadzić do SSRF lub ujawnienia informacji, np. gdy linki do arkuszy stylów wskazują na lokalne hosty sieciowe.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 stwierdzono podatność XSS z powodu niedostatecznego oczyszczania załączników HTML w trybie podglądu. Ofiara musi wyświetlić podgląd załącznika text/html.

W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 odkryto problem z niesanityzowanymi argumentami polecenia IMAP SEARCH. Może to prowadzić do wstrzyknięcia IMAP lub obejścia CSRF podczas wyszukiwania wiadomości.

Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 ma podatność na niebezpieczną deserializację w handlerze sesji redis/memcache, co może prowadzić do zapisu dowolnych plików przez nieuwierzytelnionych atakujących.