Aby zabezpieczyć system, należy niezwłocznie zaktualizować Roundcube do wersji 1.6.16 lub 1.7.1. W przypadku korzystania z usług hostingowych, użytkownicy powinni zweryfikować, czy ich dostawca regularnie stosuje niezbędne poprawki bezpieczeństwa.
Zaobserwowano wykorzystanie podatności SQL injection w Roundcube
Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej aplikacji jak np. Outlook czy Thunderbird. Jak wiele podobnych…



