CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office 通过 TNEF 处理器实现认证 RCE 作者： Mohammed Idrees Banyamer 账号： @banyamersecurity GitHub： mbanyamer 日期： 2026 年 2 月 4 日 漏洞利用标题 Group-Office Intermesh 26.0.4 – 通过 TNEF 附件处理器实现认证 RCE CVE CVE-2026-25512 CWE CWE-78（操作系统命令注入） 厂商 Intermesh / Group-Office 受影响版本 26.0.4（同时影响部分 25.x /...

CVE-2026-25512

CVE-2026-25512: TNEFハンドラにおけるコマンドインジェクションによるリモートコード実行 - Group-Office CVSS 4.0 ベクター : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 目次 概要 影響を受けるバージョン 技術的詳細 根本原因 ソースからシンクへの流れ 悪用方法 自動エクスプロイト 手動エクスプロイト 影響 タイムライン クレジット 参考文献 概要 Group-Office において、重大なリモートコード実行（RCE） の脆弱性が確認されました。エンドポイント...

Exploit for CVE-2026-25512

CVE-2026-25512 PoC – Group-Office Authenticated RCE via TNEF H...