Podatności Group-Office
3 znanych podatności CVE w Group-Office, przetłumaczonych i ocenionych.
- CVE-2026-34838Krytyczne
Group-Office przed wersjami 6.8.156, 25.0.90 i 26.0.12 ma podatność w modelu AbstractSettingsCollection prowadzącą do niezabezpieczonej deserializacji, co umożliwia zapis dowolnego pliku i zdalne wykonanie kodu.
- CVE-2026-45551Średnie
W Group-Office przed wersjami 26.0.25, 25.0.100 i 6.8.165, uwierzytelnieni użytkownicy mogą utrwalać dowolne ustawienia legacy dla dowolnego user_id. Osobny problem w module poczty e-mail wstrzykuje ustawienie email_font_size bezpośrednio do JavaScript bez escapowania. Niskouprzywilejowany użytkownik może nadpisać ustawienie email_font_size administratora ładunkiem JavaScript i wywołać trwałe XSS w przeglądarce administratora.
- CVE-2023-25292Średnie
W Intermesh BV Group-Office w wersji 6.6.145 wykryto odbiciowe podatność na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać ciasteczko GO_LANGUAGE do eskalacji uprawnień i uzyskania wrażliwych informacji.