राउंडक्यूब वेबमेल: redis/memcache सत्र हैंडलर में असुरक्षित डीसीरियलाइज़ेशन

राउंडक्यूब वेबमेल में 1.5.14 और 1.6.14 से पहले एक समस्या पाई गई। redis/memcache सत्र हैंडलर में असुरक्षित डीसीरियलाइज़ेशन अनधिकृत हमलावरों को तैयार सत्र डेटा के माध्यम से मनमाना फ़ाइल लेखन संचालन करने की अनुमति दे सकता है।