Multiples vulnérabilités dans Roundcube
Le 4 août 2024, des correctifs ont été publiés par Roundcube pour remédier aux vulnérabilités critiques CVE-2024-42008 et CVE-2024-42009. Celles-ci affectent le serveur de courriel et permettent des injections de code indirectes à distance (XSS). Ces failles peuvent potentiellement conduire à la récupération de données sensibles et à la compromission de l'intégrité du système.
Impacts et Risques réels
Les vulnérabilités identifiées exposent les serveurs utilisant Roundcube à des attaques malveillantes, permettant aux attaquants d'exécuter des scripts à distance sur les navigateurs des utilisateurs. Cela peut entraîner la divulgation d'informations sensibles, le vol d'identifiants et la prise de contrôle des comptes de messagerie, mettant en péril la sécurité des communications au sein des entreprises.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de l'infrastructure pour identifier les failles existantes.
- Déployer une solution de protection robuste pour surveiller et défendre contre les menaces potentielles.
- Activer l'authentification multi-facteurs (MFA) pour renforcer la sécurité des accès.
- Déléguer la maintenance de la sécurité à un prestataire spécialisé en infogérance.
Source de l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-010/