CVE-2025-68461

Roundcube Webmail 1.5.12 より前のバージョン、および 1.6 系の 1.6.12 より前のバージョンは、SVG 文書内の <animate> タグを介したクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。

この検出手法はどのように動作しますか？

レスポンス内の "rcversion" JSON フィールドから Roundcube のバージョンを抽出し、major.minor.patch 形式にパースし、バージョンが 1.5.12 未満、または 1.6.0 から 1.6.11 の範囲かをチェックすることで、脆弱なインスタンスを特定します。

このスクリプトの実行方法

1. Nuclei をダウンロードしてインストールします。
2. このリポジトリをローカルシステムにクローンします。
3. 次のコマンドを実行します：

nuclei -u <ip|fqdn> -t template.yaml

または、ホストのリストをスキャンしたい場合は、以下を実行します：

nuclei -l <list.txt> -t template.yaml

出力例

参考文献

• https://nvd.nist.gov/vuln/detail/CVE-2025-68461
• https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12
• https://github.com/roundcube/roundcubemail/commit/bfa032631c36b900e7444dfa278340b33cbf7cdb
• https://radar.offseq.com/threat/cve-2025-68461-cwe-79-improper-neutralization-of-i-1c741b3e

免責事項

自己責任で使用してください。自分が所有していない、またはスキャンする許可を得ていないインフラストラクチャに対して不正な活動を行った場合、私は一切責任を負いません。

ライセンス

このプロジェクトは MIT ライセンスの下で提供されています。

連絡先

この脆弱性検出スクリプトに関するご質問は、Signal までお問い合わせください。

連絡を取りたい場合は、主に Twitter/X と LinkedIn で活動しています。