PT-2021-16806 · Onlyoffice · Onlyoffice Document Server
Publicado
2021-03-01
·
Atualizado
2021-10-29
·
CVE-2021-25831
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ONLYOFFICE DocumentServer, versões 4.0.0 a 5.6.3
Descrição
Foi detectada uma falha no tratamento de extensões de arquivo no módulo [core] do ONLYOFFICE DocumentServer. Um invasor deve solicitar a conversão de um arquivo especialmente criado do formato PPTT para PPTX. Utilizando uma cadeia de duas outras falhas relacionadas ao tratamento inadequado de strings, um invasor remoto pode obter execução remota de código no DocumentServer.
Recomendações
Para as versões 4.0.0 a 5.6.3, considere desativar o recurso de conversão de arquivos do formato PPTT para PPTX até que uma correção esteja disponível. Restrinja o acesso ao módulo [core] para minimizar o risco de exploração. Evite usar a funcionalidade de conversão de arquivos para arquivos criados de forma maliciosa até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Onlyoffice Document Server