p PatchFirst

CVE-2025-49113

CVE-2025-49113

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.

CVSS 9.9 · Kritisch · EPSS 99,0% · Im KEV-Katalog · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • webmail

    Softwareversionen
    • ≥ 0, < 1.5.10: Betroffen (semver)
    • ≥ 1.6.0, < 1.6.11: Betroffen (semver)

    Auf 1.5.10 aktualisieren; Auf 1.6.11 aktualisieren

  • roundcube Debian:12

    Softwareversionen
    • 1.6.1+dfsg-1
    • 1.6.2+dfsg-1
    • 1.6.3+dfsg-1
    • 1.6.3+dfsg-1~deb12u1
    • 1.6.3+dfsg-2
    • 1.6.4+dfsg-1
    • 1.6.4+dfsg-1~deb12u1
    • 1.6.5+dfsg-1
    • 1.6.5+dfsg-1+deb12u2
    • 1.6.5+dfsg-1+deb12u3
    • 1.6.5+dfsg-1+deb12u4
    • 1.6.5+dfsg-1~deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.5+dfsg-1+deb12u5

    Auf 1.6.5+dfsg-1+deb12u5 aktualisieren

  • roundcube Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.11+dfsg-1

    Auf 1.6.11+dfsg-1 aktualisieren

  • roundcube Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.11+dfsg-1

    Auf 1.6.11+dfsg-1 aktualisieren

  • roundcube/roundcubemail Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.10

    Auf 1.5.10 aktualisieren

  • roundcube/roundcubemail Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.6.0, < 1.6.11

    Auf 1.6.11 aktualisieren

  • roundcube Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    • 1.2~beta+dfsg.1-0ubuntu1+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm6

    Auf 1.2~beta+dfsg.1-0ubuntu1+esm6 aktualisieren

  • roundcube Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    • 1.3.6+dfsg.1-1ubuntu0.1~esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm5

    Auf 1.3.6+dfsg.1-1ubuntu0.1~esm5 aktualisieren

  • roundcube Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm2
    • 1.4.3+dfsg.1-1ubuntu0.1~esm3
    • 1.4.3+dfsg.1-1ubuntu0.1~esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.3+dfsg.1-1ubuntu0.1~esm5

    Auf 1.4.3+dfsg.1-1ubuntu0.1~esm5 aktualisieren

  • roundcube Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.4.11+dfsg.1-4
    • 1.5.0+dfsg.1-2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm1
    • 1.5.0+dfsg.1-2ubuntu0.1~esm2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.0+dfsg.1-2ubuntu0.1~esm4

    Auf 1.5.0+dfsg.1-2ubuntu0.1~esm4 aktualisieren

  • roundcube Ubuntu:24.04:LTS

    Softwareversionen
    • 1.6.2+dfsg-1
    • 1.6.4+dfsg-1
    • 1.6.5+dfsg-1
    • 1.6.6+dfsg-1
    • 1.6.6+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.6+dfsg-2ubuntu0.1

    Auf 1.6.6+dfsg-2ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →