Intermesh Group-Office: Path Traversal in compress.php
Zusammenfassung
Group-Office-Versionen 3.3.0 bis vor 3.5.5 enthalten eine nicht authentifizierte Path-Traversal-Schwachstelle in compress.php. Ein entfernter Angreifer kann mit manipulierten GET-Anfragen mit '../'-Sequenzen im Parameter file beliebige Dateien lesen, auf die der Webserver zugreifen kann, zum Beispiel /etc/passwd. Es ist keine Anmeldung nötig, daher sind aus dem Internet erreichbare Instanzen besonders gefährdet. Der CNA stuft die Schwachstelle als hoch ein, und die Analyse durch NVD steht noch aus.
Betroffen
- Intermesh Group-Office 3.3.0 bis vor 3.5.5
Behoben in
- Group-Office 3.5.5
- Beim Hersteller bestätigen lassen, ob neuere Linien (6.x, 25.x) betroffen bzw. abgedeckt sind und ob die 3.x-Linie noch unterstützt wird.
Umgehung
Unbekannt. Keine vom Hersteller bestätigte Zwischenlösung gefunden.
- Externen Zugriff auf die Anwendung einschränken oder den Zugriff auf compress.php am Reverse Proxy oder WAF blockieren (eigene Empfehlung, nicht aus einer Quelle).
Ausnutzung
- Die Shadowserver Foundation soll ab dem 21.10.2023 Ausnutzung beobachtet haben (gemäss CVE-Text).
- Die Quellen widersprechen sich: Ein Eintrag im CISA-KEV-Katalog wurde nicht gefunden, und ein Aggregator meldet keine bekannte Ausnutzung.
- Ein öffentliches Nuclei-Erkennungs-Template existiert, und ein CXSecurity-Eintrag ist als Exploit markiert.
Unsere Empfehlung
- Alle Group-Office-Instanzen und deren genaue Versionen inventarisieren.
- Instanzen von 3.3.0 bis 3.5.4 auf 3.5.5 oder neuer aktualisieren, nachdem die unterstützte Versionslinie beim Hersteller bestätigt wurde.
- Externen Zugriff wo möglich einschränken.
- Webprotokolle auf Anfragen an compress.php mit '../'-Sequenzen prüfen.
- Herstellerhinweis und CISA-KEV-Status vor der finalen Meldung prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CXSecurity: Groupoffice.com Directory Traversal Vulnerability cxsecurity.com
- ProjectDiscovery Nuclei template: groupoffice-lfi github.com
- Group-Office (vendor homepage) www.group-office.com
- VulnCheck advisory: Intermesh Group-Office path traversal via compress.php www.vulncheck.com
- VulDB entry 425254 vuldb.com
- HOL Guard: CVE-2018-25438 hol.org
- Strix: CVE-2018-25438 www.strix.ai
- Exploit-Intel: CVE-2018-25438 exploit-intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:52.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.