Roundcube Webmail - bu mashhur elektron pochta klienti bo'lib, uning xavfsizligi juda muhimdir. Zaiflik tufayli, hujumchilar 'Block remote images' (Uzoqdagi rasmlarni bloklash) funksiyasi yoqilgan bo'lsa ham, elektron pochta ochilishini kuzatishi mumkin.
Zaiflikning sababi
Roundcube'da rcube_washtml sanitizatori mavjud bo'lib, u
,
va elementlaridagi tashqi resurslarni bloklaydi. Ammo,
Zaiflikning ta'siri
Hujumchilar elektron pochta ichiga maxsus SVG kodini qo'shishi mumkin, bu kod
Yechim
Zaiflik 1.5.13 va 1.6.13 versiyalarida tuzatilgan. Foydalanuvchilar ushbu versiyalarga yangilashlari tavsiya etiladi.
- Zaiflikni tuzatish uchun, rcube_washtml sanitizatorida
- Endi,