CVE-2014-2027
WysokieStreszczenie
eGroupware w wersji przed 1.8.006.20140217 jest podatny na ataki typu PHP object injection, co pozwala zdalnym atakującym na usuwanie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację eGroupware do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Inne podatności w eGroupware
Zobacz wszystkie- CVE-2026-40187Wysokie
W egroupware w wersji 26.0 i wcześniejszych, uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na poziomie systemu operacyjnego poprzez przesłanie złośliwego pliku szablonu eTemplate XML (.xet) do katalogu VFS /etemplates. Metoda Widget::expand_name() przekazuje wartości atrybutów widżetu szablonu bezpośrednio do wywołania PHP eval() z tylko podwójnym cudzysłowem, ale znaki backtick nie są escapowane. W PHP backticki w ciągu eval() wykonują polecenia powłoki, co pozwala administratorowi na eskalację z dostępu do aplikacji webowej do dowolnego wykonania poleceń systemowych na serwerze.
- CVE-2026-27823Wysokie
Podatność w EGroupware umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerze. Jeśli rejestracja użytkowników jest włączona, luka może być wykorzystana bez uwierzytelnienia. Problem wynika z nieprawidłowych kontroli autoryzacji w połączeniu z zapisem plików i odczytem dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
eGroupware before 1.8.006.20140217 allows remote attackers to conduct PHP object injection attacks, delete arbitrary files, and possibly execute arbitrary code via the (1) addr_fields or (2) trans parameter to addressbook/csv_import.php, (3) cal_fields or (4) trans parameter to calendar/csv_import.php, (5) info_fields or (6) trans parameter to csv_import.php in (a) projectmanager/ or (b) infolog/, or (7) processed parameter to preferences/inc/class.uiaclprefs.inc.php.