CVE-2020-35730 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Roundcube Webmail 存在 **XSS（跨站脚本）** 漏洞。 💥 **后果**：攻击者可通过精心构造的邮件，在受害者浏览器中执行恶意脚本，窃取会话Cookie或劫持用户操作。

🔍 **缺陷点**：位于 `rcube string replacer.php` 文件。 📉 **原因**：`linkref addindex` 功能未对输入进行充分过滤，导致恶意代码注入。

📦 **组件**：Roundcube Webmail（开源IMAP客户端）。 📅 **版本**：**1.4.10 之前**的所有版本均受影响。

🕵️ **权限**：无需管理员权限，普通用户即可触发。 📊 **数据**：可窃取 **敏感邮件内容**、**地址簿信息**，甚至接管用户邮箱会话。

🚪 **门槛**：中等。 ✅ **条件**：受害者需登录 Roundcube 并查看包含恶意载荷的邮件。 ⚙️ **配置**：无需特殊服务器配置，默认安装即存在风险。

💻 **Exp**：有现成 PoC。 🔗 **来源**：GitHub 用户 Pbat6 已公开利用代码（CVE-2020-35730）。

🔎 **自查**：检查 Roundcube 版本号是否 < 1.4.10。 📡 **扫描**：使用 WAF 或漏洞扫描器检测 `replacer.php` 相关 XSS 特征。

🛡️ **补丁**：已修复。 📌 **版本**：官方在 **1.3.16** 和 **1.2.13** 等后续版本中已修复此问题。

⚠️ **临时规避**：升级至最新版本。 🚫 **缓解**：若无法升级，建议限制邮件附件/链接解析功能，或启用严格的内容安全策略（CSP）。

🔥 **优先级**：高。 📢 **建议**：XSS 漏洞易被自动化利用，建议 **立即升级** 至安全版本，防止用户数据泄露。