CVE-2020-12625: Roundcube Webmail의 악성 HTML 첨부 파일을 통한 크로스 사이트 스크립팅(XSS)

1.4.4, 1.3.11 및 1.2.10 이전 버전의 Roundcube에는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다.

"text/html" 첨부 파일이 포함된 메일에서 "<![CDATA[...]]>" XML 요소를 활용하면, 공격자는 Roundcube 스크립트 필터를 우회하고 악성 이메일을 클릭했을 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• Roundcube 사용자가 XSS가 포함된 이메일을 열 때까지 기다리기

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.