Katalog CVE
CVE-2023-34939
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.89%
Percentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W Onlyoffice Community Server przed wersją 12.5.2 odkryto podatność na zdalne wykonanie kodu (RCE) w komponencie UploadProgress.ashx.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na zdalne uruchomienie kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 12.5.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Onlyoffice Community Server before v12.5.2 was discovered to contain a remote code execution (RCE) vulnerability via the component UploadProgress.ashx.