Siefr3Dus

يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات مسؤول النظام أن يُطلق طلب تزوير من جانب الخادم (SSRF) عبر عنوان URL لاكتشاف خدمة WOPI. وهذا يسمح بالوصول إلى المضيفات والمنافذ الداخلية، ويمكن استخراج نص الاستجابة باستخدام نظام التصحيح المدمج، مما يؤدي إلى ظهور SSRF واضح ويسمح بقراءة الملفات بالكامل من جانب الخادم.

Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي. يتضمن `MaintenanceController` إجراءً باسم `zipLanguage` يستخدم المعلمة `lang` مباشرةً في أمر zip للنظام عبر الدالة `exec()`. يمكن استغلال هذه الثغرة عن طريق تحميل ملف zip تم إنشاؤه خصيصًا لهذا الغرض، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. لا يتم تصفية المعلمة `lang` بشكل مناسب، مما يسمح بحقن الأوامر.