CVE-2018-25438 in Group-Office
Zusammenfassung
von VulDB • 22.10.2026
Intermesh Group-Office vor Version 3.5.5 (ab Version 3.3.0) enthält eine nicht authentifizierte Path-Traversal-Schwachstelle in compress.php, die es Remoteangreifern ermöglicht, beliebige Dateien zu lesen, indem sie den Parameter 'file' manipulieren. Angreifer können GET-Anfragen an /compress.php senden mit '../'-Sequenzen im Parameter 'file', der an den Cache-Pfad angehängt und an readfile() übergeben wird, um Dateien wie /etc/passwd auszulesen. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals von der Shadowserver Foundation am 2023-10-21 beobachtet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.