CVE-2018-25438 in Group-Office
Sumário
de VulDB • 22/10/2026
O Intermesh Group-Office 3.3.0 até a versão anterior à 3.5.5 contém uma vulnerabilidade de traversal de caminho não autenticada em compress.php que permite que atacantes remotos leiam arquivos arbitrários manipulando o parâmetro 'file'. Os atacantes podem enviar requisições GET para /compress.php com sequências '../' no parâmetro 'file', que é anexado ao caminho do cache e passado para readfile(), permitindo a leitura de arquivos como /etc/passwd. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-21.
If you want to get best quality of vulnerability data, you may have to visit VulDB.