PT-2026-6304
CVE-2026-25512
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Group-Office الإصدارات الأقدم من 6.8.150
Group-Office الإصدارات الأقدم من 25.0.82
Group-Office الإصدارات الأقدم من 26.0.5
الوصف
Group-Office هو أداة لإدارة علاقات العملاء وبرنامج عمل جماعي معرضة لخطر التنفيذ البعيد للكود (RCE). تقوم نقطة النهاية
/email/message/tnefAttachmentFromTempFile بدمج المعلمة tmp file، التي يتحكم فيها المستخدم، مباشرةً في استدعاء الدالة exec(). يمكن للمهاجم المصادق عليه حقن أحرف خاصة بـ shell في المعلمة tmp file، مما يسمح بتنفيذ أوامر نظام عشوائية على الخادم.التوصيات
قم بتحديث Group-Office إلى الإصدار 6.8.150 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 25.0.82 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 26.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾