PT-2022-11839 · Unknown · Onlyoffice

Iain Wallace · Publicado 2022-12-16 · Atualizado 2026-05-01 · CVE-2021-43444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas ONLYOFFICE versões anteriores a 08/11/2021

Descrição O controle de acesso incorreto permite que URLs de download de documentos assinados sejam forjadas devido a uma chave de assinatura de URL padrão fraca. Além disso, um WebSocket não autenticado permite o download de documentos, a injeção de macros e Server-Side Request Forgery (SSRF), que é uma técnica onde um invasor força um servidor a fazer requisições para um local não pretendido. Isso é facilitado por uma chave JSON Web Token (JWT) padrão definida como secret.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-43444

Produtos afetados

Onlyoffice

Referências · 12

• https://github.com/ONLYOFFICE/server · Nota
• https://osv.dev/vulnerability/CVE-2021-43444 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43444 · Nota de Segurança
• https://t.me/cvenotify/117382 · Publicação no Telegram
• https://twitter.com/intigriti/status/2050139421735866554 · Publicação no Twitter
• https://t.me/pentestingnews/31301 · Publicação no Telegram
• https://onlyoffice.com · Aviso do Fabricante
• https://labs.nettitude.com/blog/exploiting-onlyoffice-web-sockets-for-unauthenticated-remote-code-execution · Nota
• https://t.me/thebugbountyhunter/6822 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/7367 · Publicação no Telegram
• https://t.me/cvenotify/43179 · Publicação no Telegram
• https://t.me/cibsecurity/56843 · Publicação no Telegram