p PatchFirst

CVE-2025-49113

CVE-2025-49113

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.

CVSS 9.9 · Crítica · EPSS 99,7% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • webmail

    Versiones
    • ≥ 0, < 1.5.10: Afectada (semver)
    • ≥ 1.6.0, < 1.6.11: Afectada (semver)

    Actualiza a 1.5.10; Actualiza a 1.6.11

  • roundcube Debian:12

    Versiones
    • 1.6.1+dfsg-1
    • 1.6.2+dfsg-1
    • 1.6.3+dfsg-1
    • 1.6.3+dfsg-1~deb12u1
    • 1.6.3+dfsg-2
    • 1.6.4+dfsg-1
    • 1.6.4+dfsg-1~deb12u1
    • 1.6.5+dfsg-1
    • 1.6.5+dfsg-1+deb12u2
    • 1.6.5+dfsg-1+deb12u3
    • 1.6.5+dfsg-1+deb12u4
    • 1.6.5+dfsg-1~deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.5+dfsg-1+deb12u5

    Actualiza a 1.6.5+dfsg-1+deb12u5

  • roundcube Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.11+dfsg-1

    Actualiza a 1.6.11+dfsg-1

  • roundcube Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.11+dfsg-1

    Actualiza a 1.6.11+dfsg-1

  • roundcube/roundcubemail Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.10

    Actualiza a 1.5.10

  • roundcube/roundcubemail Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.6.0, < 1.6.11

    Actualiza a 1.6.11

  • roundcube Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    • 1.2~beta+dfsg.1-0ubuntu1+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm6

    Actualiza a 1.2~beta+dfsg.1-0ubuntu1+esm6

  • roundcube Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    • 1.3.6+dfsg.1-1ubuntu0.1~esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm5

    Actualiza a 1.3.6+dfsg.1-1ubuntu0.1~esm5

  • roundcube Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm2
    • 1.4.3+dfsg.1-1ubuntu0.1~esm3
    • 1.4.3+dfsg.1-1ubuntu0.1~esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3+dfsg.1-1ubuntu0.1~esm5

    Actualiza a 1.4.3+dfsg.1-1ubuntu0.1~esm5

  • roundcube Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.4.11+dfsg.1-4
    • 1.5.0+dfsg.1-2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm1
    • 1.5.0+dfsg.1-2ubuntu0.1~esm2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0+dfsg.1-2ubuntu0.1~esm4

    Actualiza a 1.5.0+dfsg.1-2ubuntu0.1~esm4

  • roundcube Ubuntu:24.04:LTS

    Versiones
    • 1.6.2+dfsg-1
    • 1.6.4+dfsg-1
    • 1.6.5+dfsg-1
    • 1.6.6+dfsg-1
    • 1.6.6+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.6+dfsg-2ubuntu0.1

    Actualiza a 1.6.6+dfsg-2ubuntu0.1

Fuentes originales

Comprueba tu servidor →