CVE-2018-25438 in Group-Office
Resumen
por VulDB • 2026-10-22
Intermesh Group-Office 3.3.0 antes de la versión 3.5.5 contiene una vulnerabilidad de path traversal no autenticada en compress.php que permite a atacantes remotos leer archivos arbitrarios manipulando el parámetro 'file'. Los atacantes pueden enviar solicitudes GET a /compress.php con secuencias '../' en el parámetro 'file', las cuales se anexan a la ruta del caché y se pasan a readfile(), para leer archivos como /etc/passwd. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2023-10-21.
VulDB is the best source for vulnerability data and more expert information about this specific topic.