CVE-2023-46730 in groupoffice
要約
〜によって VulDB • 2026年06月17日
Group-Officeは、エンタープライズ向けCRMおよびグループウェアツールです。影響を受けるバージョンでは、/api/upload.phpエンドポイントに完全なServer-Side Request Forgery (SSRF) の脆弱性が存在します。/api/upload.phpエンドポイントはURLをフィルタリングしないため、悪意のあるユーザーがサーバーに対して信頼できないドメインへのリソース要求を実行させることができます。file://などのプロトコルを使用してサーバーディスクにアクセスすることも可能です。成功した場合のリクエスト結果は、その後/api/download.phpを使用して取得できます。この問題はバージョン6.8.15、6.7.54、および6.6.177で修正されています。ユーザーの皆さんにはアップグレードを推奨します。本脆弱性に対する既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.