Intermesh Group-Office 3.3.0 before 3.5.5 contains an unauthenticated path traversal...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Group-Office 3.3.0以降3.5.5未満に、認証なしで任意のファイルを読み取られる脆弱性(CVE-2018-25438)があります。compress.phpのfileパラメータでディレクトリトラバーサルが可能で、Shadowserver Foundationが2023年10月21日に悪用を確認しています。修正版の3.5.5へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Intermesh | Group-Office |
≥ 3.3.0, < 3.5.5 |
3.5.5 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Intermesh Group-Office 3.3.0 before 3.5.5 contains an unauthenticated path traversal vulnerability in compress.php that allows remote attackers to read arbitrary files by manipulating the 'file' parameter. Attackers can send GET requests to /compress.php with '../' sequences in the 'file' parameter, which is appended to the cache path and passed to readfile(), to read files such as /etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-21.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web cxsecurity.com
- web github.com
- web disclosure@vulncheck.com
- web vulncheck.com
- web nvd.nist.gov
- web group-office.com
- web github.com