CVE-2023-30186

KrytyczneCVSS 9.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.68%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Streszczenie

W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad serwerem dokumentów, co prowadzi do naruszenia poufności, integralności i dostępności danych organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować ONLYOFFICE DocumentServer do wersji 7.3.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Oryginalny opis (angielski, źródło NVD)

A use after free issue discovered in ONLYOFFICE DocumentServer 4.0.3 through 7.3.2 allows remote attackers to run arbitrary code via crafted JavaScript file.