CVE-2026-27823
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w EGroupware umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerze. Jeśli rejestracja użytkowników jest włączona, luka może być wykorzystana bez uwierzytelnienia. Problem wynika z nieprawidłowych kontroli autoryzacji w połączeniu z zapisem plików i odczytem dowolnych plików.
Ocena ryzyka
Atakujący może całkowicie przejąć serwer EGroupware, co prowadzi do naruszenia wszystkich danych i dostępności usługi.
Rekomendacja
Zaktualizuj EGroupware do wersji 26.2.20260224 lub 23.1.20260224.
Inne podatności w EGroupware
Zobacz wszystkie- CVE-2014-2027Wysokie
eGroupware w wersji przed 1.8.006.20140217 jest podatny na ataki typu PHP object injection, co pozwala zdalnym atakującym na usuwanie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu.
- CVE-2026-40187Wysokie
W egroupware w wersji 26.0 i wcześniejszych, uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na poziomie systemu operacyjnego poprzez przesłanie złośliwego pliku szablonu eTemplate XML (.xet) do katalogu VFS /etemplates. Metoda Widget::expand_name() przekazuje wartości atrybutów widżetu szablonu bezpośrednio do wywołania PHP eval() z tylko podwójnym cudzysłowem, ale znaki backtick nie są escapowane. W PHP backticki w ciągu eval() wykonują polecenia powłoki, co pozwala administratorowi na eskalację z dostępu do aplikacji webowej do dowolnego wykonania poleceń systemowych na serwerze.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). The issue allows an authenticated attacker to execute arbitrary commands on the server. If user self-registration is enabled, the vulnerability may be exploitable without prior authentication. The vulnerability stems from improper authorization checks combined with a file write primitive and an arbitrary file read vulnerability, which together enable full system compromise. This has been patched in versions 26.2.20260224 and 23.1.20260224.