Roundcube Webmail: Kritische XSS-Lücke erfordert sofortige Patches

Eine Sicherheitslücke in Roundcube Webmail ermöglicht Cross-Site-Scripting-Angriffe (XSS). Die Schwachstelle (CVE-2025-68461) wird bereits aktiv ausgenutzt und betrifft Webmail-Systeme direkt.

Risikobewertung: Die Lücke wird mit der Risikostufe HOCH eingestuft. Mit einem CVSS-Wert von 7,2 und einer Ausnutzungswahrscheinlichkeit von 19,8% besteht ein erhebliches Risiko. Besonders kritisch: Der Angriff erfordert keine vorherige Authentifizierung und kann über das Netzwerk durchgeführt werden.

Was ist zu tun? Unternehmen, die Roundcube einsetzen, sollten sofort handeln:

  • Aktualisieren Sie auf die neueste gepatchte Version, die auch die Regression aus dem Patch USN-8097-1 behebt
  • Testen Sie die neue Version gründlich in einer Testumgebung, bevor Sie sie produktiv einsetzen
  • Priorisieren Sie diese Aktualisierung innerhalb der nächsten 7 Tage

Wer Roundcube nicht nutzt, ist nicht betroffen. Überprüfen Sie Ihre Systeme auf den Einsatz dieser Webmail-Lösung.

Quelle: DFN-CERT Advisory 2026-0984 · Risikostufe: HOCH · Generiert am 01.07.2026

Tags :

Related Posts

libcaca: Sicherheitslücke ermöglicht Code-Ausführung

In der Grafikbibliothek libcaca wurde eine Sicherheitslücke entdeckt, die es Angreifern ermöglicht, beliebigen Code auszuführen. Die Schwachstelle (CVE-2026-42046) betrifft vor allem Linux-Systeme und wird mit der Risikostufe MITTEL bewertet.

Read More

Linux-Kernel: Kritische Sicherheitslücken erfordern sofortige Updates

Das Linux-Kernel-Team hat mehrere Schwachstellen behoben, die es Angreifern ermöglichen, sensible Informationen auszuspähen. Betroffen sind Ubuntu 22.04 und 24.04 sowie Debian 12 und 13 direkt.

Read More

MariaDB: Kritische Sicherheitslücke ermöglicht Remote Code Execution

Eine kritische Sicherheitslücke in MariaDB (CVE-2026-49261) ermöglicht es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen – ohne vorherige Authentifizierung. Die Schwachstelle wird mit der höchsten Risikostufe (CVSS 10.0) bewertet.

Read More