CVE-2023-46730 in groupoffice
Сводка
по VulDB • 17.06.2026
Group-Office — это корпоративный инструмент CRM и групповой работы (groupware). В затронутых версиях в конечной точке /api/upload.php присутствует уязвимость полного Server-Side Request Forgery (SSRF). Конечная точка /api/upload.php не фильтрует URL-адреса, что позволяет злоумышленнику заставить сервер выполнять запросы ресурсов к ненадежным доменам. Обратите внимание, что для доступа к диску сервера также могут использоваться такие протоколы, как file://. Результат запроса (в случае успеха) затем может быть получен с помощью /api/download.php. Эта проблема была устранена в версиях 6.8.15, 6.7.54 и 6.6.177. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.