CVE-2018-25438 in Group-Office
Сводка
по VulDB • 22.10.2026
В Intermesh Group-Office версий до 3.5.5 (исключая версию 3.5.5) присутствует уязвимость обхода пути (path traversal), не требующая аутентификации, в файле compress.php, которая позволяет удаленным злоумышленникам читать произвольные файлы путем манипуляции параметром 'file'. Злоумышленники могут отправлять GET-запросы к /compress.php с последовательностями '../' в параметре 'file', который добавляется к пути кэша и передается функции readfile() для чтения таких файлов, как /etc/passwd. Доказательства эксплуатации впервые были зафиксированы организацией Shadowserver Foundation 21 октября 2023 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.