CVE-2026-33755
Açıklama
Group-Office bir kurumsal müşteri ilişkileri yönetimi ve grup yazılımı aracıdır. 6.8.158, 25.0.92 ve 26.0.17 sürümlerinden önce, JMAP `Contact/query` uç noktasındaki kimliği doğrulanmış bir SQL enjeksiyonu güvenlik açığı, temel adres defteri erişimine sahip herhangi bir kimliği doğrulanmış kullanıcının veritabanından rastgele veriler — diğer kullanıcıların etkin oturum belirteçleri dahil — çıkarmasına olanak tanır. Bu, parolası bilinmeden Sistem Yöneticisi dahil herhangi bir kullanıcının hesabının tamamen ele geçirilmesini sağlar. 6.8.158, 25.0.92 ve 26.0.17 sürümleri sorunu giderir.
Nasıl düzeltilir
- intermesh group-office6.8.158, 25.0.92, 26.0.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intermesh group-office | v < 6.8.158, 25.0.1 ≤ v < 25.0.92, 26.0.1 ≤ v < 26.0.17 | 6.8.158, 25.0.92, 26.0.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.