PT-2026-28528
CVE-2026-33755
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.158
إصدارات Group-Office الأقدم من 25.0.92
إصدارات Group-Office الأقدم من 26.0.17
الوصف
Group-Office هو أداة لإدارة علاقات العملاء وبرامج العمل الجماعي مخصصة للمؤسسات. توجد ثغرة أمنية تتعلق بحقن SQL بعد المصادقة في نقطة نهاية JMAP
Contact/query. تتيح هذه الثغرة لأي مستخدم تمت مصادقته ولديه وصول أساسي إلى دفتر العناوين استخراج بيانات عشوائية من قاعدة البيانات، بما في ذلك رموز الجلسات النشطة للمستخدمين الآخرين. ويؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء الكامل على حساب أي مستخدم، بما في ذلك مسؤول النظام، دون معرفة كلمة المرور الخاصة به. تؤثر هذه الثغرة على نقطة نهاية واجهة برمجة التطبيقات (API) Contact/query وتسمح بالوصول إلى البيانات من خلال حقن SQL عبر واجهة JMAP.التوصيات
تحديث Group-Office إلى الإصدار 6.8.158.
تحديث Group-Office إلى الإصدار 25.0.92.
تحديث Group-Office إلى الإصدار 26.0.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾