CVE-2026-25134

Nome do Software Vulnerável e Versões Afetadas Versões do Group-Office anteriores a 6.8.150 Versões do Group-Office anteriores a 25.0.82 Versões do Group-Office anteriores a 26.0.5

Descrição O Group-Office é uma ferramenta de gerenciamento de relacionamento com o cliente e groupware. O MaintenanceController inclui uma ação zipLanguage que utiliza um parâmetro lang diretamente em um comando zip do sistema via a função exec(). Isso pode ser explorado mediante o upload de um arquivo zip especialmente criado, resultando em execução remota de código. O parâmetro lang não é filtrado adequadamente, permitindo injeção de comando.

Recomendações Atualize o Group-Office para a versão 6.8.150 ou posterior. Atualize o Group-Office para a versão 25.0.82 ou posterior. Atualize o Group-Office para a versão 26.0.5 ou posterior.