CVE-2026-23887
Təsvir
Group-Office müəssisələr üçün müştəri münasibətlərinin idarə edilməsi və qrup işi alətidir. 6.8.148 və daha aşağı versiyalarda, həmçinin 25.0.1-dən 25.0.79-a qədər olan versiyalarda tətbiq təmizlənməmiş fayl adlarını verilənlər bazasında saxlayır ki, bu da Saxlanılan Saytlararası Skriptinqə (Stored XSS) səbəb ola bilər. Group-Office tətbiqi daxilində xüsusi hazırlanmış bu fayl adları ilə qarşılıqlı əlaqədə olan istifadəçilər təsirlənir. Problem yalnız faylların baxışı konteksti ilə məhdudlaşsa da, ondan istifadəçilərin sessiyalarına müdaxilə etmək və ya brauzerdə arzuolunmaz hərəkətlər yerinə yetirmək mümkün ola bilər. Bu problem 6.8.149 və 25.0.80 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- group-office group_office6.8.149, 25.0.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| group-office group_office | v < 6.8.149, 25.0.1 ≤ v < 25.0.80 | 6.8.149, 25.0.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.