PT-2026-6303
CVE-2026-25511
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.150
إصدارات Group-Office الأقدم من 25.0.82
إصدارات Group-Office الأقدم من 26.0.5
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات مسؤول النظام أن يُطلق طلب تزوير من جانب الخادم (SSRF) عبر عنوان URL لاكتشاف خدمة WOPI. وهذا يسمح بالوصول إلى المضيفات والمنافذ الداخلية، ويمكن استخراج نص الاستجابة باستخدام نظام التصحيح المدمج، مما يؤدي إلى ظهور SSRF واضح ويسمح بقراءة الملفات بالكامل من جانب الخادم.
التوصيات
تحديث Group-Office إلى الإصدار 6.8.150 أو أحدث.
تحديث Group-Office إلى الإصدار 25.0.82 أو أحدث.
تحديث Group-Office إلى الإصدار 26.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾