EGroupwareにおける認証回避およびリモートコード実行の脆弱性

EGroupwareにおいて、認証回避を伴うリモートコード実行（RCE）の脆弱性が確認された。本脆弱性は、SmallPartMediaRecorderコンポーネントにおける不適切な認可チェック、およびファイル操作機能におけるパストラバーサルに起因する。攻撃者は、細工されたリクエストにより認可をバイパスし、任意のファイルの読み書きを行うことが可能である。これを組み合わせることで、システム設定ファイル（header.inc.php）を改ざんし、サーバー上で任意のコードを実行させることで、システム全体の乗っ取りに至る恐れがある。ユーザーによる自己登録が有効な場合、認証なしで悪用される可能性があるため極めて重大である。