CVE-2023-30187
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem dokumentów i potencjalnego dostępu do poufnych danych przetwarzanych przez platformę ONLYOFFICE.
Rekomendacja
Należy niezwłocznie zaktualizować ONLYOFFICE DocumentServer do wersji 7.3.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w ONLYOFFICE DocumentServer
Zobacz wszystkie- CVE-2023-30186Krytyczne
W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.
- CVE-2026-110652Średnie
ONLYOFFICE DocumentServer przed wersją 10.0.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery w punkcie końcowym /downloadfile/:docid. Atakujący może ominąć filtr prywatnych adresów IP, wykorzystując flagę isInJwtToken, gdy weryfikacja JWT jest wyłączona w domyślnej konfiguracji, i zmusić serwer do pobrania oraz zwrócenia dowolnych treści z sieci prywatnej i metadanych chmurowych.
Oryginalny opis (angielski, źródło NVD)
An out of bounds memory access vulnerability in ONLYOFFICE DocumentServer 4.0.3 through 7.3.2 allows remote attackers to run arbitrary code via crafted JavaScript file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS