PT-2021-16805 · Onlyoffice · Onlyoffice Document Server

Publicado

2021-03-01

·

Atualizado

2021-10-29

·

CVE-2021-25830

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ONLYOFFICE DocumentServer, versões 4.2.0.236 a 5.6.4.13
Descrição
Foi detectada uma falha no tratamento de extensões de arquivo no módulo [core] do ONLYOFFICE DocumentServer. Um invasor deve solicitar a conversão de um arquivo especialmente criado do formato DOCT para DOCX. Utilizando uma cadeia de duas outras falhas relacionadas ao tratamento inadequado de strings, um invasor pode executar código remotamente no DocumentServer.
Recomendações
Para as versões 4.2.0.236 a 5.6.4.13, considere desativar o recurso de conversão de arquivos do formato DOCT para DOCX até que uma correção esteja disponível. Restrinja o acesso ao módulo [core] para minimizar o risco de exploração. Evite usar o recurso de conversão de arquivos para arquivos criados especificamente para esse fim até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2021-25830

Produtos afetados

Onlyoffice Document Server