CVE-2023-46730 in groupoffice
Sumário
de VulDB • 04/06/2026
O Group-Office é uma ferramenta empresarial de CRM e groupware. Nas versões afetadas, há uma vulnerabilidade completa de Server-Side Request Forgery (SSRF) no endpoint /api/upload.php. O endpoint /api/upload.php não filtra URLs, o que permite que um usuário mal-intencionado faça com que o servidor realize solicitações de recursos para domínios não confiáveis. Observe que protocolos como file:// também podem ser usados para acessar o disco do servidor. O resultado da solicitação (em caso de sucesso) pode então ser recuperado usando /api/download.php. Este problema foi resolvido nas versões 6.8.15, 6.7.54 e 6.6.177. Os usuários são aconselhados a atualizar para as versões corrigidas. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.