遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8223-1 公告中提及的多個弱點影響。

    發現 Roundcube Webmail 處理 Punycode xn——網域名稱時不當。攻擊者可能會利用此問題引發同形攻擊。（CVE-2019-15237）

    發現 Roundcube Webmail 在處理 HTML 訊息中的 CSS 及某些 SVG 屬性時，未妥善淨化某些屬性。攻擊者可能會利用此問題引發跨站腳本攻擊。（CVE-2024-38356， CVE-2024-38357）

    發現 Roundcube Webmail 在呈現電子郵件時，並未妥善淨化某些 HTML 屬性。攻擊者可能會利用此問題引發跨站腳本攻擊。
    (CVE-2024-42008)

    發現 Roundcube Webmail 未能妥善過濾渲染後的電子郵件郵件中的某些 CSS 令牌序列。攻擊者可能會利用此問題取得敏感資訊。
    (CVE-2024-42010)

    發現 Roundcube Webmail 未正確將 SVG 標籤視為其 HTML 消毒器中的圖片來源。攻擊者可能利用此問題繞過遠端影像封鎖，追蹤電子郵件開啟行為，或繞過存取控制。（CVE-2026-25916）

    發現 Roundcube Webmail 未能妥善處理層疊樣式表（CSS）中的註解。攻擊者可能會利用此問題執行 CSS 注入攻擊。（CVE-2026-26079）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ：Roundcube Webmail 漏洞（USN-8223-1）

medium Nessus Plugin ID 311109

版本 1.1