CVE-2025-49113: presente nel catalogo CISA KEV CVE-2025-49113 · CVSS 9.9 CRITICAL · EPSS 99% · KEV 2026-02-20 · patch disponibile
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
CVE-2025-49113 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-02-20. Scadenza di remediation federale: 2026-03-13. Oltre quella data da 231 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99%. Codice di exploit pubblico: integrato in uno strumento pubblico. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? Roundcube · Webmail · >= 0, < 1.5.10, >= 1.6.0, < 1.6.11 debian · debian linux · 11.0 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
Webmail 1.5.10 Webmail 1.6.0 1.6.11
Dal record CVE di Roundcube · Advisory di Roundcube
Cosa ha pubblicato PlainSec su CVE-2025-49113 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-29.
CVE-2025-49113: presente nel catalogo CISA KEV CVE-2025-49113 · CVSS 9.9 CRITICAL · EPSS 99% · KEV 2026-02-20 · patch disponibile
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
CVE-2025-49113 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-02-20. Scadenza di remediation federale: 2026-03-13. Oltre quella data da 231 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99%. Codice di exploit pubblico: integrato in uno strumento pubblico. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? Roundcube · Webmail · >= 0, < 1.5.10, >= 1.6.0, < 1.6.11 debian · debian linux · 11.0 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
Webmail 1.5.10 Webmail 1.6.0 1.6.11
Dal record CVE di Roundcube · Advisory di Roundcube
Cosa ha pubblicato PlainSec su CVE-2025-49113 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-29.