exploit/multi/http/roundcube_auth_rce_cve_2025_49113

waffenfähig

Roundcube Post-Auth RCE via PHP Object Deserialization

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2025-06-02Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-49113US	high8.8OT kritisch	99.7% (100th)	KEV	2025-06-02
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.