【风险通告】Roundcube Webmail存在远程代码执行漏洞

Roundcube Webmail是一款开源的基于Web的电子邮件客户端，旨在为用户提供简洁而强大的电子邮件管理工具。它具有直观的用户界面，支持多种语言，并且易于部署和定制，适合个人用户和小型团队使用。

漏洞危害等级：高危

漏洞类型：远程代码执行

访问途径（AV）：网络

攻击复杂度（AC）：高

所需权限（PR）：低

用户交互（UI）：不需要用户交互

影响范围 （S）：改变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

官方修复方案：

目前官方暂未发布任何补丁，请及时关注官方发布的最新版本，受影响的用户建议更新至安全版本。

官方链接：

https://roundcube.net/

根据安恒Sumap全球网络空间资产测绘近三个月数据显示，相关资产主要分布在美国、德国和印度等国家，其中国内资产5961例。建议客户尽快做好资产排查。