Je hebt een klacht over de onderstaande posting:
Als die XSS kwetsbaarheid kan worden misbruikt door simpelweg een speciaal vervaardigde email te open in de webUI maakt het niet uit of die instance direct op het internet staat aangesloten. Je krijgt dan een soort ‘reverse shell’ geïnitieerd van jouw apparaat naar het internet binnen een veilig beschouwde interne netwerk/browser/server. Potentieel zeer gevaarlijk dit. Altijd meteen patchen ook als ne denkt niet de doelgroep te zijn want ’mijn roundcube zit achter een vpn’
Beschrijf je klacht (Optioneel):
