CVE-2025-49466
Vulnérabilité moyenne dans aerc (rjarry)
CVSS 5.8 · Moyenne
EPSS 0.6%
rjarry•aerc•Versions : 0, <93bec0de8ed5ab3d6b1f01026fe2ef20fa154329
Description
aerc before 93bec0d allows directory traversal in commands/msgview/open.go because of direct path concatenation of the name of an attachment part,
Gravité et risque d'exploitation
CVE-2025-49466 obtient un score CVSS de 5.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.59 %, ce qui la place devant 47.3 % des CVE référencées.
Que faire ?
- Vérifiez si aerc (versions 0, <93bec0de8ed5ab3d6b1f01026fe2ef20fa154329) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.