Je hebt een klacht over de onderstaande posting:
Misbruik vereist dat de aanvaller zich op de mailserver kan authenticeren. Authenticeren als een gewone gebruiker dus en RoundCube heeft geen root/admin rechten. Wat kan er dan nog mis gaan? kan deze user de rechten van roundcube user krijgen en via tcp/ip dingen doen (als het van selinux mag)? Ik verwacht onder windows wel veel meer problemen omdat daar webservices admin rechten heeft.
Beschrijf je klacht (Optioneel):