Уязвимость функция im_convert_path/im_identify_path почтового клиента RoundCube Webmail, позволяющая нарушителю повысить свои привилегии

Уязвимость функция im_convert_path/im_identify_path почтового клиента RoundCube Webmail связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

CVE: CVE-2024-37385
CVSS v2.0: 7.5