CVE-2026-23887
Açıklama
Group-Office, kurumsal bir müşteri ilişkileri yönetimi ve grup yazılımı aracıdır. 6.8.148 ve altı sürümler ile 25.0.1 ile 25.0.79 arasındaki sürümlerde uygulama, temizlenmemiş dosya adlarını veritabanında saklamaktadır; bu durum Stored Cross-Site Scripting (XSS) riskine yol açabilir. Group-Office uygulaması içerisinde özel olarak hazırlanmış bu dosya adlarıyla etkileşime giren kullanıcılar etkilenmektedir. Kapsam dosya görüntüleme bağlamıyla sınırlı olsa da, bu durum yine de kullanıcı oturumlarına müdahale etmek veya tarayıcıda istenmeyen işlemler gerçekleştirmek için kullanılabilir. Bu sorun 6.8.149 ve 25.0.80 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- group-office group_office6.8.149, 25.0.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| group-office group_office | v < 6.8.149, 25.0.1 ≤ v < 25.0.80 | 6.8.149, 25.0.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.