CVE-2018-25438 in Group-Office
सारांश
द्वारा VulDB • 22/10/2026
Intermesh Group-Office 3.3.0 से 3.5.5 (अपवर्जित) में compress.php के पास एक अनऑथेंटिकेटेड पथ ट्रावर्सल वुल्नेरेबिलिटी है, जो दूरस्थ आक्रामकों को 'file' पैरामीटर को संशोधित करके मनमाने फ़ाइलों को पढ़ने की अनुमति देती है। आक्रामक /compress.php पर GET अनुरोध भेज सकते हैं जिसमें 'file' पैरामीटर में '../' सीक्वेंस होते हैं, जो कैश पाथ के साथ जुड़कर readfile() को पास किया जाता है, ताकि /etc/passwd जैसे फ़ाइलों को पढ़ा जा सके। एक्सप्लोइटेशन की पुष्टि पहली बार Shadowserver Foundation द्वारा 2023-10-21 पर देखी गई थी।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.