Roundcube Webmail позволяет произвольный сброс пароля аутентифицированными пользователями. Это затрагивает версии до 1.0.11, 1.1.x до 1.1.9…

Roundcube Webmail позволяет произвольный сброс пароля аутентифицированными пользователями. Это затрагивает версии до 1.0.11, 1.1.x до 1.1.9 и 1.2.x до 1.2.5. Проблема вызвана неправильно ограниченным вызовом exec в драйверах virtualmin и sasl плагина password.