CVE-2023-46730 in groupoffice
요약
\~에 의해 VulDB • 2026. 06. 17.
Group-Office는 엔터프라이즈 CRM 및 그룹웨어 도구입니다. 영향을 받는 버전에서는 /api/upload.php 엔드포인트에서 전체 Server-Side Request Forgery(SSRF) 취약점이 존재합니다. /api/upload.php 엔드포인트는 URL을 필터링하지 않으므로, 악의적인 사용자가 서버가 신뢰할 수 없는 도메인에 대한 리소스 요청을 수행하도록 유도할 수 있습니다. file://와 같은 프로토콜도 사용하여 서버 디스크에 접근할 수 있음에 유의하십시오. 성공 시 요청 결과는 /api/download.php를 통해 검색될 수 있습니다. 이 문제는 버전 6.8.15, 6.7.54 및 6.6.177에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 해당 취약점에 대한 알려진 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.