CVE-2026-25134
Yüksək
Təsvir
Group-Office müəssisələr üçün müştəri münasibətlərinin idarə edilməsi və qrup işi alətidir. 6.8.150, 25.0.82 və 26.0.5 versiyalarından əvvəl MaintenanceController, lang parametrini qəbul edən və onu exec() vasitəsilə birbaşa sistemin zip əmrinə ötürən zipLanguage hərəkətini (action) təmin edir. Bu, uzaqdan kodun icrasını həyata keçirmək üçün xüsusi hazırlanmış zip faylının yüklənməsi ilə birləşdirilə bilər. Bu zəiflik 6.8.150, 25.0.82 və 26.0.5 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGroup-office Group Office
Dərc2 fev 2026
İlk görülmə2 fev 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- group-office group_office6.8.150, 25.0.82, 26.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| group-office group_office | v < 6.8.150, 25.0.1 ≤ v < 25.0.82, 26.0.1 ≤ v < 26.0.5 | 6.8.150, 25.0.82, 26.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.