CERTFR-2025-ALE-008

<span class="important-content"><b>[Mise à jour du 06 juin 2025]</b></span></br> Une preuve de concept est publiquement disponible. [Publication initiale]</br> Le 01 juin 2025, Roundcube a publié des correctifs concernant une vulnérabilité critique affectant son portail de messagerie ainsi que tous les produits l'incluant (par exemple cPanel et Plesk). Cette vulnérabilité permet à un utilisateur authentifié d'exécuter du code arbitraire à distance. L'éditeur ne mentionne pas d'identifiant CVE. Des détails techniques sur cette vulnérabilité ont été publiés avec l'identifiant CVE-2025-49113. Le CERT-FR anticipe la disponibilité imminente de codes d'exploitation et recommande fortement de mettre à jour dans les plus brefs délais au vu du nombre important de produits exposés.