根据应用程序自我报告的版本号，Roundcube Webmail 的版本低于 1.5.12，或介于 1.6.x 和 1.6.12 之间。因而可能会受到多个漏洞的影响：

 - HTML风格的洗涤器中的信息披露漏洞。

 - 通过 SVG 文档中的 animate 标签存在跨站脚本（XSS）漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Roundcube Webmail 的 HTML 1.5.121.61.6.12 风格净化器容易存在信息披露漏洞。（CVE-2025-68460）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4415 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4415-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 12 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包roundcube版本 1.4.15+dfsg.1-1+deb11u6 CVE ID CVE-2025-68460 CVE-2025-68461 Debian 缺陷1122899

    在 RoundcubeIMAP 服务器基于 Skinnable AJAX 的 webmail 解决方案中发现漏洞可能导致权限提升或信息泄露。

    CVE-2025-68460

        HTML 样式审查器中的信息泄露漏洞。

    CVE-2025-68461

        通过 SVG 的 `<animate>` 标签导致的跨站脚本 (XSS) 漏洞允许远程攻击者加载任意 JavaScript 代码并可能通过恶意 SVG 文档导致权限升级或信息泄露。

    对于 Debian 11 Bullseye这些问题已在 1.4.15+dfsg.1-1+deb11u6 版本中修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6087 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6087-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 12 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包roundcube CVE ID CVE-2025-68460 CVE-2025-68461 Debian 缺陷1122899

    已发现 roundcubeIMAP 服务器中基于 skinnable AJAX 的 webmail 解决方案容易出现通过 SVG 文档中的 animate 标签造成的跨站脚本漏洞以及 HTML 样式审查器中的信息泄露漏洞。

    对于旧稳定发行版本 (bookbird)这些问题已在版本 1.6.5+dfsg-1+deb12u6 中修复。

    对于稳定发行版本 (trixie)这些问题已在版本 1.6.12+dfsg-0+deb13u1 中修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115136	Roundcube 网页邮件< 1.5.12 多重漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	high
115137	Roundcube Webmail 1.6.x < 1.6.12 多个漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	high
279103	Linux Distros 未修补的漏洞：CVE-2025-68460	Nessus	Misc.	2025/12/18	2026/4/29	high
279110	Debian dla-4415roundcube - 安全更新	Nessus	Debian Local Security Checks	2025/12/18	2026/4/30	high
279439	Debian dsa-6087roundcube - 安全更新	Nessus	Debian Local Security Checks	2025/12/19	2026/4/30	high

检测

插件搜索

high

high

high

high

high