PT-2026-5725
CVE-2026-25134
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.150
إصدارات Group-Office الأقدم من 25.0.82
إصدارات Group-Office الأقدم من 26.0.5
الوصف
Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي. يتضمن
MaintenanceController إجراءً باسم zipLanguage يستخدم المعلمة lang مباشرةً في أمر zip للنظام عبر الدالة exec(). يمكن استغلال هذه الثغرة عن طريق تحميل ملف zip تم إنشاؤه خصيصًا لهذا الغرض، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. لا يتم تصفية المعلمة lang بشكل مناسب، مما يسمح بحقن الأوامر.التوصيات
قم بتحديث Group-Office إلى الإصدار 6.8.150 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 25.0.82 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 26.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾