CVE-2018-25438 in Group-Office
요약
\~에 의해 VulDB • 2026. 10. 22.
Intermesh Group-Office 3.3.0부터 3.5.5 미만 버전에는 compress.php에서 인증되지 않은 경로 조작(Path Traversal) 취약점이 존재하며, 공격자가 'file' 매개변수를 조작하여 임의 파일을 읽을 수 있습니다. 공격자는 GET 요청을 /compress.php로 보내고 'file' 매개변수에 '../' 시퀀스를 포함시켜 캐시 경로에 추가된 후 readfile()으로 전달되도록 함으로써 /etc/passwd와 같은 파일을 읽어올 수 있습니다. 이 취약점을 악용하는 증거는 2023-10-21일자로 Shadowserver Foundation에서 처음 관찰되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.