Numberoreo1

**Nome do Software Vulnerável e Versões Afetadas** Versões do Group-Office anteriores a 6.8.155 Versões do Group-Office anteriores a 25.0.88 Versões do Group-Office anteriores a 26.0.10 **Descrição** O Group-Office é uma ferramenta de groupware e gerenciamento de relacionamento com o cliente (CRM). Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no instalador do Group-Office no endpoint `install/license.php`. O parâmetro POST `license` é renderizado sem o devido escape dentro de um elemento `<textarea>`, permitindo a quebra de contexto `</textarea><script>...</script>`. **Recomendações** Atualize o Group-Office para a versão 6.8.155 ou posterior. Atualize o Group-Office para a versão 25.0.88 ou posterior. Atualize o Group-Office para a versão 26.0.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Group-Office anteriores à 6.8.155 Versões do Group-Office anteriores à 25.0.88 Versões do Group-Office anteriores à 26.0.10 **Descrição** O Group-Office é uma ferramenta de gerenciamento de relacionamento com o cliente e groupware. Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no fluxo external/index. O parâmetro `f`, que contém dados JSON codificados em Base64, é decodificado e injetado em um bloco JavaScript inline sem a devida sanitização. Isso permite a injeção de tags `<script>` e a execução de código JavaScript arbitrário no navegador do usuário. O parâmetro vulnerável é `f`. **Recomendações** Atualize o Group-Office para a versão 6.8.155 ou posterior. Atualize o Group-Office para a versão 25.0.88 ou posterior. Atualize o Group-Office para a versão 26.0.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Group-Office anteriores a 26.0.8 Versões do Group-Office anteriores a 25.0.87 Versões do Group-Office anteriores a 6.8.153 **Descrição** O software apresenta uma vulnerabilidade de Injeção SQL que pode ser explorada por meio do parâmetro `advancedQueryData`, especificamente no campo `comparator`, em um endpoint autenticado. O endpoint `index.php?r=email/template/emailSelection` processa o parâmetro `advancedQueryData` e incorpora o comparador SQL diretamente na construção das condições SQL sem validação adequada. Isso permite a exfiltração cega baseada em booleanos da tabela `core auth password`. **Recomendações** Atualize para a versão 26.0.8 ou superior do Group-Office. Atualize para a versão 25.0.87 ou superior do Group-Office. Atualize para a versão 6.8.153 ou superior do Group-Office.

**Nome do Software Vulnerável e Versões Afetadas** Group-Office versões anteriores a 26.0.9 Group-Office versões anteriores a 25.0.87 Group-Office versões anteriores a 6.8.154 **Descrição** O Group-Office é uma ferramenta de gestão de relacionamento com o cliente e groupware. Versões anteriores a 26.0.9, 25.0.87 e 6.8.154 contêm uma falha que permite a execução remota de código autenticada por meio do processamento de anexos TNEF. O problema ocorre porque o software extrai arquivos de `winmail.dat`, que são controlados por um atacante. O comando `zip` é então invocado com um curinga de shell (`*`), permitindo que atacantes manipulem nomes de arquivos para executar comandos arbitrários. **Recomendações** Atualize o Group-Office para a versão 26.0.9. Atualize o Group-Office para a versão 25.0.87. Atualize o Group-Office para a versão 6.8.154.

**Nome do Software Vulnerável e Versões Afetadas** Group-Office versões anteriores a 6.8.150 Group-Office versões anteriores a 25.0.82 Group-Office versões anteriores a 26.0.5 **Descrição** O Group-Office é uma ferramenta de gestão de relacionamento com o cliente e groupware suscetível à execução remota de código (RCE). O endpoint `/email/message/tnefAttachmentFromTempFile` incorpora diretamente o parâmetro `tmp file`, controlado pelo usuário, em uma chamada da função `exec()`. Um atacante autenticado pode injetar metacaracteres de shell no parâmetro `tmp file`, permitindo a execução de comandos de sistema arbitrários no servidor. **Recomendações** Atualize o Group-Office para a versão 6.8.150 ou posterior. Atualize o Group-Office para a versão 25.0.82 ou posterior. Atualize o Group-Office para a versão 26.0.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Group-Office versions prior to 6.8.150 Group-Office versions prior to 25.0.82 Group-Office versions prior to 26.0.5 **Description** Group-Office is a customer relationship management and groupware tool. The `MaintenanceController` includes a `zipLanguage` action that uses a `lang` parameter directly in a system zip command via the `exec()` function. This can be exploited by uploading a specially crafted zip file, leading to remote code execution. The `lang` parameter is not properly filtered, allowing for command injection. **Recommendations** Update Group-Office to version 6.8.150 or later. Update Group-Office to version 25.0.82 or later. Update Group-Office to version 26.0.5 or later.