В roundcube обнаружена уязвимость нулевого дня

Участник сообщества Хабрахабр опубликовал пост, в котором рассказал об уязвимости в популярном решении для web-почты roundcube.

Автор заметки отметил, что безопасность roundcube редко ставится под сомнение, но пользователи службы shared-hosting, разработкой которой он занимается, начали часто жаловаться на утечки учетных данных к FTP.

Расследование инцидентов безопасности позволило установить, что раскрытие данных происходило в результате эксплуатации почтовой системы, а именно ее web-части.Для того чтобы обнаружить уязвимость исследователи осуществили частичное протоколирование POST-запросов.

Оказалось, что злоумышленники присоединяли к электронным сообщениям сценарий config/db.inc.php и отправляли его себе. После этого они извлекали из полученного файла пароль roundcube, и через phpmyadmin, подключались к базе данных.

С подробным описанием уязвимости можно ознакомиться по адресу: http://www.securitylab.ru/vulnerability/438990.php