Podatności EGroupware
3 znanych podatności CVE w EGroupware, przetłumaczonych i ocenionych.
- CVE-2014-2027Wysokie
eGroupware w wersji przed 1.8.006.20140217 jest podatny na ataki typu PHP object injection, co pozwala zdalnym atakującym na usuwanie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu.
- CVE-2026-40187Wysokie
W egroupware w wersji 26.0 i wcześniejszych, uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na poziomie systemu operacyjnego poprzez przesłanie złośliwego pliku szablonu eTemplate XML (.xet) do katalogu VFS /etemplates. Metoda Widget::expand_name() przekazuje wartości atrybutów widżetu szablonu bezpośrednio do wywołania PHP eval() z tylko podwójnym cudzysłowem, ale znaki backtick nie są escapowane. W PHP backticki w ciągu eval() wykonują polecenia powłoki, co pozwala administratorowi na eskalację z dostępu do aplikacji webowej do dowolnego wykonania poleceń systemowych na serwerze.
- CVE-2026-27823Wysokie
Podatność w EGroupware umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerze. Jeśli rejestracja użytkowników jest włączona, luka może być wykorzystana bez uwierzytelnienia. Problem wynika z nieprawidłowych kontroli autoryzacji w połączeniu z zapisem plików i odczytem dowolnych plików.