[UPDATE] [hoch] Roundcube: Schwachstelle ermöglicht Codeausführung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-05-22 07:20 UTC
Importiert: 2026-05-27 07:51 UTC
Quelle-ID: cert_bund
uid_hash: f2a10f8fbb56781c3dab5e3d6adad6cd0cce11725446a9349d29632c2a8cd25e

CERT-Bund (BSI)

Inhalt

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2025-49113	HIGH		CRITICAL	9.9			2025-06-02

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Fedora Security Advisory FEDORA-2025-70701DE9DE vom 2025-06-02	EXTERNAL	-	wid_csaf
Fedora Security Advisory FEDORA-2025-A5F56FE8FF vom 2025-06-02	EXTERNAL	-	wid_csaf
cPanel Change Log vom 2025-06-03	EXTERNAL	-	wid_csaf
cPanel Change Log vom 2025-06-03	EXTERNAL	-	wid_csaf
cPanel Change Log vom 2025-06-03	EXTERNAL	-	wid_csaf
cPanel Change Log vom 2025-06-03	EXTERNAL	-	wid_csaf
cPanel 130 Change Log vom 2025-07-03	EXTERNAL	-	wid_csaf
Exploit auf GitHub vom 2025-06-05	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-4211 vom 2025-06-09	EXTERNAL	-	wid_csaf
Debian Security Advisory DSA-5934 vom 2025-06-03	EXTERNAL	-	wid_csaf
Roundcube Release Notes vom 2025-06-01	EXTERNAL	-	wid_csaf
Arch Linux Security Advisory ASA-202506-1 vom 2025-06-04	EXTERNAL	-	wid_csaf
Kritischer RCE-Fehler in Roundcube Webmail gepatcht	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-7584-1 vom 2025-06-20	EXTERNAL	-	wid_csaf
Known Exploited Vulnerabilities Catalog vom 2026-02-22	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste