Aktywnie wykorzystywana w atakach
ONLYOFFICE Docs Server Path Traversal Vulnerability
ONLYOFFICE - Docs · Figuruje w katalogu CISA KEV od 2026-10-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2021-3199
KrytyczneCVSS 9.8KEVStreszczenie
W ONLYOFFICE Document Server przed wersją 5.6.3 występuje podatność typu directory traversal w punkcie końcowym /upload, gdy używany jest JWT. Poprzez sekwencję /.. w parametrze przesyłania obrazu możliwe jest zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia systemu i dostępu do przetwarzanych dokumentów.
Rekomendacja
Zaktualizuj ONLYOFFICE Document Server do wersji 5.6.3 lub nowszej i zweryfikuj konfigurację JWT oraz walidację ścieżek w parametrach przesyłania plików.
Inne podatności w ONLYOFFICE Document Server
Oryginalny opis (angielski, źródło NVD)
Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when JWT is used, via a /.. sequence in an image upload parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS