根据应用程序自我报告的版本号，Roundcube Webmail 的版本低于 1.5.12，或介于 1.6.x 和 1.6.12 之间。因而可能会受到多个漏洞的影响：

 - HTML 样式审查器中的信息泄露漏洞。

 - 通过 SVG 文档中的 animate 标签造成的跨站脚本 (XSS) 漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.5.12 的Roundcube Webmail 和低于 [] 的 1.61.6.12 的 Roundcube Webmail通过 SVG 文档中的 animate 标签容易受到跨站脚本 (XSS) 漏洞的影响。 (CVE-2025-68461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的包受到 USN-8097-1 公告中提及的漏洞影响。

    据发现Roundcube Webmail 未正确审查 SVG 文档中的 animate 标签。
    攻击者可能利用此问题造成跨站脚本攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6087 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6087-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 12 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包roundcube CVE ID CVE-2025-68460 CVE-2025-68461 Debian 缺陷1122899

    已发现 roundcubeIMAP 服务器中基于 skinnable AJAX 的 webmail 解决方案容易出现通过 SVG 文档中的 animate 标签造成的跨站脚本漏洞以及 HTML 样式审查器中的信息泄露漏洞。

    对于旧稳定发行版本 (bookbird)这些问题已在版本 1.6.5+dfsg-1+deb12u6 中修复。

    对于稳定发行版本 (trixie)这些问题已在版本 1.6.12+dfsg-0+deb13u1 中修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4415 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4415-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 12 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包roundcube版本 1.4.15+dfsg.1-1+deb11u6 CVE ID CVE-2025-68460 CVE-2025-68461 Debian 缺陷1122899

    在 RoundcubeIMAP 服务器基于 Skinnable AJAX 的 webmail 解决方案中发现漏洞可能导致权限提升或信息泄露。

    CVE-2025-68460

        HTML 样式审查器中的信息泄露漏洞。

    CVE-2025-68461

        通过 SVG 的 `<animate>` 标签导致的跨站脚本 (XSS) 漏洞允许远程攻击者加载任意 JavaScript 代码并可能通过恶意 SVG 文档导致权限升级或信息泄露。

    对于 Debian 11 Bullseye这些问题已在 1.4.15+dfsg.1-1+deb11u6 版本中修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115136	Roundcube Webmail < 1.5.12 多种漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	high
115137	Roundcube Webmail 1.6.x < 1.6.12 多种漏洞	Web App Scanning	Component Vulnerability	2026/2/11	2026/2/11	high
279102	Linux Distros 未修补的漏洞：CVE-2025-68461	Nessus	Misc.	2025/12/18	2026/4/29	medium
302761	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSRoundcube Webmail 漏洞 (USN-8097-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/17	medium
279439	Debian dsa-6087roundcube - 安全更新	Nessus	Debian Local Security Checks	2025/12/19	2026/2/20	high
279110	Debian dla-4415roundcube - 安全更新	Nessus	Debian Local Security Checks	2025/12/18	2026/2/20	high

检测

插件搜索

high

high

medium

medium

high

high