【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告

admin 2025年6月6日21:49:11评论0 views字数 1676阅读5分35秒阅读模式

● 点击↑蓝字关注我们,获取更多安全风险通告

漏洞概述

漏洞名称

Roundcube Webmail 后台代码执行漏洞

漏洞编号

QVD-2025-21762,CVE-2025-49113

公开时间

2025-06-02

影响量级

十万级

奇安信评级

高危

CVSS 3.1分数

9.9

威胁类型

代码执行

利用可能性

POC状态

已公开

在野利用状态

未发现

EXP状态

已公开

技术细节状态

已公开

危害描述:允许认证攻击者通过构造恶意文件名触发反序列化,最终实现远程命令执行从而完全接管服务器。

01
漏洞详情
>>>>

影响组件

Roundcube Webmail 是一款基于浏览器的多语言 IMAP 客户端,拥有类似应用程序的用户界面。它提供了您期望从电子邮件客户端获得的全部功能,包括 MIME 支持、地址簿、文件夹管理、邮件搜索和拼写检查。

>>>>

漏洞描述

近日,奇安信CERT监测到官方修复Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113),该漏洞是Roundcube Webmail的自定义反序列化函数在处理包含特定分隔符时存在逻辑错误,允许认证攻击者通过构造恶意文件名触发反序列化,最终实现远程命令执行从而完全接管服务器。目前该漏洞技术细节与PoC已在互联网上公开,鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。
02
影响范围
>>>>

影响版本

Roundcube Webmail <1.5.10

Roundcube Webmail <1.6.11

>>>>

其他受影响组件

03
复现情况

目前,奇安信威胁情报中心安全研究员已成功复现Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113),截图如下:

【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告
04
受影响资产情况

奇安信鹰图资产测绘平台数据显示,Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)关联的国内风险资产总数为57430个,关联IP总数为7345个。全球风险资产分布情况如下:

【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告
Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)关联的全球风险资产总数为1985313个,关联IP总数为224197个。全球风险资产分布情况如下:
【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告
05
处置建议
>>>>

安全更新

目前官方已有可更新版本,建议受影响用户升级至最新版本:

Roundcube Webmail >=1.5.10

Roundcube Webmail >=1.6.11

官方补丁下载链接:

https://roundcube.net/

>>>>

产品解决方案

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则,支持对Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)的防护。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器(NDS5000/7000/9000系列)产品,已具备该漏洞的检测能力。规则ID为:8121 ,建议用户尽快升级检测规则库至2506061500以上;

奇安信天眼检测方案

奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击,请将规则版本升级到3.0.0606.14734或以上版本。规则ID及规则名称:
0x100222F1,Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)。奇安信天眼流量探针规则升级方法:系统配置->设备升级->规则升级,选择“网络升级”或“本地升级”。

奇安信开源卫士已支持

奇安信开源卫士20250606.1016版本已支持对Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)的检测。

06
参考资料

[1]https://roundcube.net/news/2025/06/01/security-updates-1.6.11-and-1.5.10

07
时间线

2025年06月06日,奇安信 CERT发布安全风险通告。

08

原文始发于微信公众号(奇安信 CERT):【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年6月6日21:49:11
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告https://cn-sec.com/archives/4142203.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息