CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail リモートコード実行の脆弱性 技術概要 CVE-2025-49113 は、Roundcube Webmail における深刻な安全でない逆シリアル化の脆弱性であり、認証済みリモートコード実行を可能にします。この脆弱性は、ファイルアップロード操作時におけるシリアル化された PHP オブジェクトの不適切な処理に起因します。 脆弱性の分析 根本原因 : ファイルアップロード機能におけるユーザー制御データの安全でない逆シリアル化 攻撃ベクトル : 悪意のあるシリアル化された PHP...