CVE-2021-3199

Critica9.8 Pubblicata il 26 gen 2021

Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when JWT is used, via a /.. sequence in an image upload parameter.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-22, CWE-22

Vendoronlyoffice

Prodotti coinvolti

Vendor	Prodotto	Versioni
onlyoffice	document server	< 5.6.3

FBI sequestra sette domini usati per le attività di scansione e malware di Flax Typhoon

FBI sequestra sette domini attribuiti a Flax Typhoon per MicroScan e FishHub per scansione, malware e accesso remoto, secondo le autorità USA.

9 ott 202600:05 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

CVE-2021-3199

Prodotti coinvolti

Articoli correlati

FBI sequestra sette domini usati per le attività di scansione e malware di Flax Typhoon

Statistiche di visita