CVE:CVE-2023-25292
CNNVD:CNNVD-202304-2147
Intermesh BV Group Office是Intermesh BV开源的一个企业 CRM 和群件工具。
Intermesh BV Group Office 6.6.145版本存在安全漏洞。攻击者利用该漏洞通过GO_LANGUAGE cookie提升权限和获取敏感信息。
solution:Upgrade group-office group_office to a higher version than 6.6.145,and avoid the version 6.6.145