Mittel25 / 100Konfidenz: Mittel

CVSS8.1EPSS0.8 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die von Roundcube bereitgestellten Sicherheitsupdates für Ihre Webmail-Instanzen.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 8.1+15
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-48842, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-08-31 06:52 UTCMethodik

Red Team

[UPDATE] [hoch] Roundcube Webmail: Mehrere Schwachstellen

CERT-Bund·31. August 2026, 06:52

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in Roundcube Webmail ermöglichen Angreifern SQL-Injections, Umgehung von Sicherheitsmaßnahmen und die Ausführung beliebigen Codes. Nutzer sind potenziell von Datenmanipulation und Offenlegung vertraulicher Informationen betroffen. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren.

SecBoard-Einordnung

Organisationen, die Roundcube Webmail einsetzen, sind einem hohen Risiko ausgesetzt, dass Angreifer ihre Systeme kompromittieren, Daten manipulieren oder vertrauliche Informationen offenlegen. Dies kann zu erheblichen Reputationsschäden und finanziellen Verlusten führen.

Realistisch schlimmster Fall: Angreifer könnten die Schwachstellen nutzen, um vollständige Kontrolle über die Roundcube Webmail-Instanz zu erlangen, sensible Benutzerdaten zu exfiltrieren oder die Systeme für weitere Angriffe auf die Infrastruktur der Organisation zu nutzen.

Key Facts

CVE-2026-48842

CVSS: 8.1 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-48844

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-48848

CVSS: 7.2 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-48843

CVSS: 7.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-48846

CVSS: 6.5 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-48845

CVSS: 6.5 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-48849

CVSS: 4.4 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-48847

CVSS: 3.7 · LOW
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

Betroffen

Nutzer von Roundcube Webmail sind betroffen.

Prüfen

▸Überprüfen Sie die Version Ihrer Roundcube Webmail-Installation, um festzustellen, ob sie von den Schwachstellen betroffen ist.
▸Stellen Sie sicher, dass alle Roundcube Webmail-Instanzen auf die neueste, gepatchte Version aktualisiert wurden.

▸ 1 weitere

▸Überprüfen Sie die Protokolle Ihrer Roundcube Webmail-Server auf ungewöhnliche Aktivitäten oder Anzeichen von Kompromittierung, insbesondere nach der Aktualisierung.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Die genauen Versionen von Roundcube Webmail, die betroffen sind, sind nicht spezifiziert.
▸Details zu den Angreifergruppen oder der Motivation hinter den Angriffen sind nicht angegeben.
▸Es wird nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„Offenlegung vertraulicher Informationen“

T1059Command and Scripting Interpreterzugeordnet

„Ausführung beliebigen Codes“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere kritische Schwachstellen in Roundcube Webmail ermöglichen Angreifern SQL-Injections, Umgehung von Sicherheitsmaßnahmen und die Ausführung beliebigen Codes.“

T1490Inhibit System Recoveryzugeordnet

„Datenmanipulation“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsmaßnahmen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.