CVE-2026-25512

🟠 Łataj w tym tygodniu

Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.

CVSS
8.8
EPSS
18.5%
Exploit
poc
Vendor
group-office
Opis źródłowy (NVD)

Group-Office is an enterprise customer relationship management and groupware tool. Prior to versions 6.8.150, 25.0.82, and 26.0.5, there is a remote code execution (RCE) vulnerability in Group-Office. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmp_file into an exec() call. By injecting shell metacharacters into tmp_file, an authenticated attacker can execute arbitrary system commands on the server. This issue has been patched in versions 6.8.150, 25.0.82, and 26.0.5.

exploit rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)18.5%
Opublikowano (NVD)2026-02-04 21:16:02 UTC
Ostatnia modyfikacja (NVD)2026-06-17 10:24:46 UTC
Referencje