CVE-2026-25511
Açıklama
Group-Office, kurumsal bir müşteri ilişkileri yönetimi ve grup yazılımı aracıdır. 6.8.150, 25.0.82 ve 26.0.5 versiyonlarından önce, System Administrator grubundaki kimliği doğrulanmış bir kullanıcı, dahili hostlara/portlara erişim de dahil olmak üzere WOPI servis keşif URL'si üzerinden tam bir SSRF tetikleyebilir. SSRF yanıt gövdesi, yerleşik hata ayıklama sistemi aracılığıyla dışarı sızdırılabilir ve bu durum onu görünür bir SSRF'ye dönüştürür. Bu durum aynı zamanda sunucu tarafında tam dosya okumaya da olanak tanır. Bu sorun 6.8.150, 25.0.82 ve 26.0.5 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- group-office group_office6.8.150, 25.0.82, 26.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| group-office group_office | 6.8.0 ≤ v < 6.8.150, 25.0.1 ≤ v < 25.0.82, 26.0.1 ≤ v < 26.0.5 | 6.8.150, 25.0.82, 26.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.