CVE-2021-3199

Crítica9.8 Publicada el 26 ene 2021

Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when JWT is used, via a /.. sequence in an image upload parameter.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-22, CWE-22

Fabricantesonlyoffice

Productos afectados

Fabricantes	Producto	Versiones
onlyoffice	document server	< 5.6.3

El FBI incauta siete dominios que daban soporte al escaneo y las operaciones de malware de Flax Typhoon

Una operación de las fuerzas del orden de Estados Unidos se ha saldado con la incautación de siete dominios que, según las acusaciones, daban soporte a

9 oct 202600:05 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

CVE-2021-3199

Productos afectados

Artículos relacionados

El FBI incauta siete dominios que daban soporte al escaneo y las operaciones de malware de Flax Typhoon

Estadísticas de visitas