Roundcube Webmail信息泄露漏洞(CVE-2015-5383)

Preface

Software: https://roundcube.net/
Versions: 1.1.x<1.1.2(親測1.1.5也有效)
CVE: CVE-2015-5383
Author: adprotas
Release date: 2015-5-5

Reference

CVE-2015-5383

Light infodisclosure issue

Roundcube Webmail信息泄露漏洞

環境搭建

請參考：CentOS6 安裝Sendmail + Dovecot + Roundcubemail

漏洞復現

本地環境:CentOS 6 + Roundcube 1.1.1

Roundcube Webmail 1.1.x before 1.1.2 allows remote attackers to obtain sensitive information by reading files in the (1) config, (2) temp, or (3) logs directory.

Roundcube Webmail 1.1.x before 1.1.2可以讀取到config、temp、logs中的敏感信息，不需要賬號密碼

至少可以讀取到Webmail路徑信息，甚至可以讀取到其他用戶的session_id，進行登錄操作。