PT-2021-16805 · Onlyoffice · Onlyoffice Document Server
Publicado
2021-03-01
·
Atualizado
2021-10-29
·
CVE-2021-25830
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ONLYOFFICE DocumentServer, versões 4.2.0.236 a 5.6.4.13
Descrição
Foi detectada uma falha no tratamento de extensões de arquivo no módulo [core] do ONLYOFFICE DocumentServer. Um invasor deve solicitar a conversão de um arquivo especialmente criado do formato DOCT para DOCX. Utilizando uma cadeia de duas outras falhas relacionadas ao tratamento inadequado de strings, um invasor pode executar código remotamente no DocumentServer.
Recomendações
Para as versões 4.2.0.236 a 5.6.4.13, considere desativar o recurso de conversão de arquivos do formato DOCT para DOCX até que uma correção esteja disponível. Restrinja o acesso ao módulo [core] para minimizar o risco de exploração. Evite usar o recurso de conversão de arquivos para arquivos criados especificamente para esse fim até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Onlyoffice Document Server