CVE-2023-30187

KrytyczneCVSS 9.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.73%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.

Ocena ryzyka

Ryzyko przejęcia kontroli nad serwerem dokumentów i potencjalnego dostępu do poufnych danych przetwarzanych przez platformę ONLYOFFICE.

Rekomendacja

Należy niezwłocznie zaktualizować ONLYOFFICE DocumentServer do wersji 7.3.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Oryginalny opis (angielski, źródło NVD)

An out of bounds memory access vulnerability in ONLYOFFICE DocumentServer 4.0.3 through 7.3.2 allows remote attackers to run arbitrary code via crafted JavaScript file.