CVE-2021-3199

Critique9.8 Publiée le 26 janv. 2021

Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when JWT is used, via a /.. sequence in an image upload parameter.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-22, CWE-22

Éditeursonlyoffice

Produits concernés

Éditeurs	Produit	Versions
onlyoffice	document server	< 5.6.3

Articles liés

APT

Le FBI saisit sept domaines liés aux opérations de reconnaissance et de diffusion de logiciels malveillants de Flax Typhoon

Saisie par le FBI de sept domaines liés à MicroScan et FishHub, plateformes attribuées à Flax Typhoon pour reconnaissance et diffusion de malwares.

9 oct. 202600:05 8 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE

Produits concernés

Articles liés

Le FBI saisit sept domaines liés aux opérations de reconnaissance et de diffusion de logiciels malveillants de Flax Typhoon

Statistiques de visite