CERTFR-2025-AVI-0468_Vulnérabilité dans Roundcube
AVIS CERT
CERT-FR
Publié le 2 juin 2025 à 16h56 - Mis à jour le 2 juin 2025 à 18h36
Objet
Vulnérabilité dans Roundcube
Référence
CERTFR-2025-AVI-0468
Risques
- Exécution de code arbitraire à distance
Systèmes affectés
- Roundcube Webmail versions 1.5.x antérieures à 1.5.10
- Roundcube Webmail versions 1.6.x antérieures à 1.6.11
Résumé
Une vulnérabilité a été découverte dans Roundcube Webmail. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.