Detección de CVE-2025-49113

NOTA Esta plantilla ha sido implementada en la herramienta Artemis de CERT Polska. Estoy profundamente honrado de ser reconocido por CERT Polska por este script de detección de vulnerabilidades. Es un verdadero privilegio desempeñar un papel en el fortalecimiento de los esfuerzos globales de ciberseguridad a través de contribuciones de código abierto. https://github.com/CERT-Polska/Artemis/pull/1762

¿Cómo funciona este método de detección?

Esta plantilla examina el cuerpo HTML en busca del valor rcversion y luego busca coincidencias con versiones vulnerables. Aquí hay un mapeo del valor RAW HTML y la correspondencia de versiones para Roundcube:

10502	1.5.2
10601	1.6.1
10506	1.5.6
10500	1.5.0
10609	1.6.9
10611	1.6.11
10510	1.5.10
10505	1.5.5
10503	1.5.3
10610	1.6.10
10509	1.5.9
10607	1.6.7
10602	1.6.2
10606	1.6.6
10605	1.6.5

Este no es un script de explotación, sino un script para detectar si una instancia es vulnerable a CVE-2025-49113 según las versiones.

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla a tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://thehackernews.com/2025/06/critical-10-year-old-roundcube-webmail.html
• https://access.redhat.com/security/cve/cve-2025-49113

Descargo de responsabilidad

Úsalo bajo tu propio riesgo; no seré responsable de las actividades ilegales que realices en infraestructuras que no posees o para las que no tienes permiso de escaneo.

Contacto

No dudes en contactarme en Signal.