[MàJ] Vulnérabilité dans Roundcube

{
  "id": "b491b3e881cd47d5c402b28eba789c84f06364a082e6d7ddc96ad9e0f8a1bce9",
  "url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-008/",
  "method": "llm",
  "payload": {
    "kind": "patch",
    "title": "[MàJ] Vulnérabilité dans Roundcube",
    "summary": "Roundcube published fixes for a vulnerability that allows an authenticated user to execute arbitrary code remotely. CERT-FR recommends updating promptly.",
    "evidence": "Cette vulnérabilité permet à un utilisateur authentifié d'exécuter du code arbitraire à distance.",
    "products": [
      {
        "name": {
          "value": "Roundcube Webmail",
          "evidence": "Roundcube Webmail versions 1.6.x antérieures à 1.6.11"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "1.5.10",
            "evidence": "Les versions correctives 1.5.10 et 1.6.11 ont été publiées par l'éditeur."
          },
          {
            "value": "1.6.11",
            "evidence": "Les versions correctives 1.5.10 et 1.6.11 ont été publiées par l'éditeur."
          }
        ],
        "affected_versions": [
          {
            "value": "1.6.x antérieures à 1.6.11",
            "evidence": "Roundcube Webmail versions 1.6.x antérieures à 1.6.11"
          },
          {
            "value": "versions antérieures à 1.5.10",
            "evidence": "Roundcube Webmail versions antérieures à 1.5.10"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2025-49113",
        "evidence": "Référence CVE CVE-2025-49113"
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-alerts",
  "document_id": 23303,
  "published_at": "2025-06-05T00:00:00+00:00"
}