CVE-2026-27823
Təsvir
EGroupware proqramında uzaqdan kodun icrasına (RCE) səbəb ola biləcək zəiflik aşkar edilmişdir. Bu problem autentifikasiya olunmuş hücumçunun serverdə ixtiyari əmrləri icra etməsinə şərait yaradır. Əgər istifadəçilərin özqeydiyyatı aktivdirsə, bu zəiflikdən öncədən autentifikasiya olmadan da istifadə oluna bilər. Zəiflik, düzgün olmayan avtorizasiya yoxlamalarının fayl yazma primitivi və ixtiyari fayl oxuma zəifliyi ilə birləşməsindən qaynaqlanır ki, bunlar birlikdə sistemin tam kompromisə məruz qalmasına imkan verir. Bu problem 26.2.20260224 və 23.1.20260224 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- egroupware/egroupware26.2.20260224, 23.1.20260224 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| egroupware/egroupwarePackagist | 26.0.20251208 ≤ v < 26.2.20260224, v < 23.1.20260224 | 26.2.20260224, 23.1.20260224 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.