Preface

Software:?https://roundcube.net/
Versions:?1.1.x<1.1.2(親測1.1.5也有效)
CVE:?CVE-2015-5383
Author:?adprotas
Release date: 2015-5-5

Reference

CVE-2015-5383

Light infodisclosure issue

Roundcube Webmail信息泄露漏洞

環境搭建

請參考：CentOS6 安裝Sendmail + Dovecot + Roundcubemail

漏洞復現

本地環境:CentOS 6 + Roundcube 1.1.1

Roundcube Webmail 1.1.x before 1.1.2 allows remote attackers to obtain sensitive information by reading files in the (1) config, (2) temp, or (3) logs directory. Roundcube Webmail 1.1.x before 1.1.2可以讀取到config、temp、logs中的敏感信息，不需要賬號密碼

至少可以讀取到Webmail路徑信息，甚至可以讀取到其他用戶的session_id，進行登錄操作。

轉載于:https://www.cnblogs.com/Hi-blog/p/8776818.html

總結

以上是生活随笔為你收集整理的Roundcube Webmail信息泄露漏洞(CVE-2015-5383)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。