CVE-2015-5383

Les versions 1.1.0 à 1.1.1 de Roundcube Webmail sont affectées par une faille qui permet à un attaquant de lire des fichiers sensibles dans les répertoires config, temp et logs de l'application. Un attaquant peut exploiter cette vulnérabilité à distance via le réseau pour dérober des données de configuration ou des journaux système, sans nécessiter d'interaction de l'utilisateur ni d'identifiants de connexion. Étant donné que l'attaque ne requiert aucune authentification et est techniquement simple à exécuter, la mise à jour du logiciel constitue la principale mesure de défense.