PT-2026-22390
CVE-2026-27947
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Group-Office الإصدارات الأقدم من 26.0.9
Group-Office الإصدارات الأقدم من 25.0.87
Group-Office الإصدارات الأقدم من 6.8.154
الوصف
Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي. تحتوي الإصدارات الأقدم من 26.0.9 و25.0.87 و6.8.154 على ثغرة تسمح بتنفيذ رمز عن بُعد مصادق عليه من خلال معالجة مرفقات TNEF. تحدث المشكلة لأن البرنامج يستخرج ملفات
winmail.dat، التي يتحكم فيها المهاجم. ثم يتم استدعاء الأمر zip باستخدام حرف البدل الخاص بـ shell (*)، مما يسمح للمهاجمين بالتلاعب بأسماء الملفات لتنفيذ أوامر تعسفية.التوصيات
قم بتحديث Group-Office إلى الإصدار 26.0.9.
قم بتحديث Group-Office إلى الإصدار 25.0.87.
قم بتحديث Group-Office إلى الإصدار 6.8.154.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾