CVE-2018-25438 in Group-Office
Tóm tắt
Bởi VulDB • 22/10/2026
Intermesh Group-Office từ phiên bản 3.3.0 đến trước 3.5.5 chứa một lỗ hổng path traversal (duyệt đường dẫn) chưa được xác thực trong compress.php, cho phép các kẻ tấn công từ xa đọc các tệp tùy ý bằng cách thao túng tham số 'file'. Các kẻ tấn công có thể gửi yêu cầu GET tới /compress.php với các chuỗi '../' trong tham số 'file', vốn sẽ được nối vào đường dẫn cache và truyền đến hàm readfile(), nhằm đọc các tệp như /etc/passd. Bằng chứng khai thác (Exploitation) lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-21.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.