CVE-2014-5236
Publiée le 2020-01-31 · Dernière modification le 2026-06-17
Les installations d'Open-Xchange (OX) AppSuite antérieures aux versions 7.4.2-rev10 et 7.6.0-rev10 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le convertisseur de documents. Un attaquant peut lire des fichiers sensibles de l'application sur le serveur en téléchargeant un objet OLE ou un fichier texte OpenDocument spécialement conçu. Cette opération peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple absolute path traversal vulnerabilities in documentconverter in Open-Xchange (OX) AppSuite before 7.4.2-rev10 and 7.6.x before 7.6.0-rev10 allow remote attackers to read application files via a full pathname in a crafted (1) OLE Object or (2) image in an OpenDocument text file.