CVE-2023-46730 in groupoffice
Résumé
par VulDB • 04/06/2026
Group-Office est un outil CRM et de groupware d'entreprise. Dans les versions concernées, une vulnérabilité complète de Server-Side Request Forgery (SSRF) existe dans le point de terminaison /api/upload.php. Le point de terminaison /api/upload.php ne filtre pas les URL, ce qui permet à un utilisateur malveillant d'amener le serveur à effectuer des requêtes vers des domaines non fiables. Notez que des protocoles tels que file:// peuvent également être utilisés pour accéder au disque du serveur. Les résultats de la requête (en cas de succès) peuvent ensuite être récupérés via /api/download.php. Ce problème a été corrigé dans les versions 6.8.15, 6.7.54 et 6.6.177. Il est conseillé aux utilisateurs d'effectuer une mise à niveau. Aucune solution de contournement n'est connue pour cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.