CVE-2018-25438
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Intermesh Group-Office 3.3.0 przed 3.5.5 zawiera nieuwierzytelnioną podatność path traversal w compress.php, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez manipulację parametrem 'file'. Atakujący mogą wysyłać żądania GET do /compress.php z sekwencjami '../' w parametrze 'file', który jest dołączany do ścieżki cache i przekazywany do readfile(), aby odczytać pliki takie jak /etc/passwd.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać dowolne pliki z serwera, co może prowadzić do ujawnienia danych wrażliwych. Istnieją dowody na aktywne wykorzystanie podatności.
Rekomendacja
Zaktualizuj Group-Office do wersji 3.5.5 lub nowszej. W międzyczasie ogranicz dostęp do /compress.php i monitoruj podejrzane żądania.
Inne podatności w Group-Office
Zobacz wszystkie- CVE-2026-34838Krytyczne
Group-Office przed wersjami 6.8.156, 25.0.90 i 26.0.12 ma podatność w modelu AbstractSettingsCollection prowadzącą do niezabezpieczonej deserializacji, co umożliwia zapis dowolnego pliku i zdalne wykonanie kodu.
- CVE-2026-45551Średnie
W Group-Office przed wersjami 26.0.25, 25.0.100 i 6.8.165, uwierzytelnieni użytkownicy mogą utrwalać dowolne ustawienia legacy dla dowolnego user_id. Osobny problem w module poczty e-mail wstrzykuje ustawienie email_font_size bezpośrednio do JavaScript bez escapowania. Niskouprzywilejowany użytkownik może nadpisać ustawienie email_font_size administratora ładunkiem JavaScript i wywołać trwałe XSS w przeglądarce administratora.
- CVE-2023-25292Średnie
W Intermesh BV Group-Office w wersji 6.6.145 wykryto odbiciowe podatność na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać ciasteczko GO_LANGUAGE do eskalacji uprawnień i uzyskania wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Intermesh Group-Office 3.3.0 before 3.5.5 contains an unauthenticated path traversal vulnerability in compress.php that allows remote attackers to read arbitrary files by manipulating the 'file' parameter. Attackers can send GET requests to /compress.php with '../' sequences in the 'file' parameter, which is appended to the cache path and passed to readfile(), to read files such as /etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-21.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS