CVE-2025-49113

Adatlap

CVE

CVE-2025-49113

EUVD

EUVD-2025-16605

GHSA

GHSA-8j8w-wwqc-x596

Eszköztípus

IT

Publikálva

2025. 06. 02. 02:00

Frissítve

2026. 02. 21. 05:56

Súlyosság

Kritikus

Prioritás

Kiemelt

CWE

CWE-502

CVSS-pontszámok

Érintett termékek

• Webmail Roundcube Verziók: 0 – < 1.5.10; 1.6.0 – < 1.6.11

Prioritás

Szint

Kiemelt

Teendő

Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS

99,60%

Kihasználtság

Aktív

Kihasználás óta

2026. 02. 20.

Automatizálhatóság

Nem

Technikai hatás

Teljes

Javítás

Javított verzió

1.5.10, 1.6.11

Hivatkozások

• https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-16605
• https://www.cve.org/CVERecord?id=CVE-2025-49113
• https://db.gcve.eu/vuln/cve-2025-49113
• https://github.com/advisories/GHSA-8j8w-wwqc-x596
• https://roundcube.net/news/2025/06/01/security-updates-1.6.11-and-1.5.10
• https://github.com/roundcube/roundcubemail/pull/9865
• https://github.com/roundcube/roundcubemail/releases/tag/1.6.11
• https://github.com/roundcube/roundcubemail/commit/0376f69e958a8fef7f6f09e352c541b4e7729c4d
• https://github.com/roundcube/roundcubemail/releases/tag/1.5.10
• https://github.com/roundcube/roundcubemail/commit/7408f31379666124a39f9cb1018f62bc5e2dc695
• https://github.com/roundcube/roundcubemail/commit/c50a07d88ca38f018a0f4a0b008e9a1deb32637e
• https://fearsoff.org/research/roundcube
• https://www.vicarius.io/vsociety/posts/cve-2025-49113-roundcube-vulnerability-detection
• https://www.vicarius.io/vsociety/posts/cve-2025-49113-roundcube-mitigation-script
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-49113
• http://www.openwall.com/lists/oss-security/2025/06/02/3
• https://lists.debian.org/debian-lts-announce/2025/06/msg00008.html