十年未修复的Roundcube Webmail高危漏洞：认证用户可执行恶意代码
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
网络安全研究人员发现Roundcube网页邮件软件存在高危漏洞（CVE-2025-49113），可导致远程代码执行。该漏洞影响1.6.10及之前版本，已在1.6.11和1.5.10 LTS中修复。漏洞由FearsOff公司CEO Kirill Firsov发现。
🔎
延伸解读
漏洞影响范围
Roundcube的高危漏洞CVE-2025-49113影响1.6.10及之前版本，认证用户可利用该漏洞进行远程代码执行。这意味着使用这些版本的用户面临较高的安全风险，尤其是企业用户应优先考虑更新到1.6.11或1.5.10 LTS版本，以防止潜在的攻击。
历史攻击案例分析
Roundcube曾是APT28等国家级威胁组织的攻击目标，历史上利用其漏洞实施钓鱼攻击和数据窃取。这表明，Roundcube不仅是一个邮件客户端，其安全性直接关系到用户的敏感信息安全，用户需提高警惕，定期检查系统安全性。
后续技术披露的重要性
FearsOff公司计划公开更多技术细节和概念验证代码，这将为用户提供必要的信息以应对该漏洞。用户应关注这些更新，以便及时采取措施，确保系统安全，避免因信息滞后而导致的安全隐患。
❓
Q&A
Roundcube的高危漏洞是什么？
Roundcube的高危漏洞编号为CVE-2025-49113，可能导致认证用户执行远程代码。
哪些版本的Roundcube受到该漏洞影响？
该漏洞影响Roundcube 1.6.10及之前的所有版本，已在1.6.11和1.5.10 LTS中修复。
CVE-2025-49113的CVSS评分是多少？
CVE-2025-49113的CVSS评分为9.9分。
该漏洞是如何被发现的？
该漏洞由FearsOff公司CEO Kirill Firsov发现。
Roundcube漏洞的历史攻击案例有哪些？
Roundcube曾被APT28等国家级威胁组织攻击，且用于实施钓鱼攻击和窃取机密数据。
FearsOff公司将如何处理该漏洞？
FearsOff公司将很快公开更多技术细节和概念验证代码，以帮助用户安装补丁。
🏷️
