CVE-2023-30186
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem dokumentów, co prowadzi do naruszenia poufności, integralności i dostępności danych organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować ONLYOFFICE DocumentServer do wersji 7.3.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w ONLYOFFICE DocumentServer
Zobacz wszystkie- CVE-2023-30187Krytyczne
Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.
- CVE-2026-110652Średnie
ONLYOFFICE DocumentServer przed wersją 10.0.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery w punkcie końcowym /downloadfile/:docid. Atakujący może ominąć filtr prywatnych adresów IP, wykorzystując flagę isInJwtToken, gdy weryfikacja JWT jest wyłączona w domyślnej konfiguracji, i zmusić serwer do pobrania oraz zwrócenia dowolnych treści z sieci prywatnej i metadanych chmurowych.
Oryginalny opis (angielski, źródło NVD)
A use after free issue discovered in ONLYOFFICE DocumentServer 4.0.3 through 7.3.2 allows remote attackers to run arbitrary code via crafted JavaScript file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS