CVE-2026-25511
Təsvir
Group-Office müəssisələr üçün müştəri münasibətlərinin idarə edilməsi və qrup işi alətidir. 6.8.150, 25.0.82 və 26.0.5 versiyalarından əvvəl, Sistem Administratoru qrupunun autentifikasiya olunmuş istifadəçisi WOPI xidmət kəşf URL-i vasitəsilə daxili hostlara/portlara giriş də daxil olmaqla tam SSRF tetikləyə bilər. SSRF cavab gövdəsi daxili sazlama (debug) sistemi vasitəsilə sızdırıla bilər ki, bu da onu görünən SSRF-ə çevirir. Bu həmçinin server tərəfində faylların tam oxunmasına imkan verir. Bu problem 6.8.150, 25.0.82 və 26.0.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- group-office group_office6.8.150, 25.0.82, 26.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| group-office group_office | 6.8.0 ≤ v < 6.8.150, 25.0.1 ≤ v < 25.0.82, 26.0.1 ≤ v < 26.0.5 | 6.8.150, 25.0.82, 26.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.