Објављена су нова безбедносна ажурирања за Roundcube Webmail на верзије 1.6.8 и 1.5.8 LTS, а које садрже закрпе за раније пријављене критичне XSS рањивости.
Нападачи могу да искористе ову рањивост за крађу имејл налога, контаката, имејл лозинки, као и за слање малициозних имејл порука са жртвиних налога.
Национални ЦЕРТ препоручује свим корисницима Roundcube Webmail-а да ажурирају на верзије 1.6.8 и 1.5.8, како би онемогућили евентуалну злоупотребу од стране нападача.
За више детаља, молимо вас посетите линк: Roundcube