Vulnérabilité critique affectant Roundcube Webmail

Titre	Vulnérabilité critique affectant Roundcube Webmail
Numéro de Référence	Numéro de Référence 54880406 /25
Date de publication	Date de publication 04 juin 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Roundcube Webmail versions 1.5.x antérieures à 1.5.10
Roundcube Webmail versions 1.6.x antérieures à 1.6.11

Identificateurs externes:

CVE-2025-49113

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans les versions susmentionnées de Roundcube Webmail. L'exploitation de cette vulnérabilité peut permettre à un attaquant distant d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Roundcube du 01 Juin 2025, afin d’installer les dernières mises à jour.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Roundcube du 01 Juin 2025:

https://roundcube.net/news/2025/06/01/security-updates-1.6.11-and-1.5.10

Brochure:

Vulnérabilité critique affectant Roundcube Webmail.pdf