CVE-2023-30188
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność na wyczerpanie pamięci w ONLYOFFICE Document Server w wersjach od 4.0.3 do 7.3.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez przesłanie spreparowanego pliku JavaScript.
Ocena ryzyka
Atakujący może doprowadzić do niedostępności serwera dokumentów, co zakłóci pracę użytkowników i może wymagać ręcznego restartu usługi.
Rekomendacja
Należy niezwłocznie zaktualizować ONLYOFFICE Document Server do wersji 7.3.3 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Inne podatności w ONLYOFFICE Document Server
Zobacz wszystkie- CVE-2021-3199KrytyczneAktywnie exploitowane
W ONLYOFFICE Document Server przed wersją 5.6.3 występuje podatność typu directory traversal w punkcie końcowym /upload, gdy używany jest JWT. Poprzez sekwencję /.. w parametrze przesyłania obrazu możliwe jest zdalne wykonanie kodu.
- CVE-2026-110385Wysokie
Podatność zdalnego wykonania kodu w ONLYOFFICE Document Server przed wersją 10.0.0. Uwierzytelniony atakujący z ważnym JWT może wykonać dowolne polecenia systemu operacyjnego jako konto usługi ds.
Oryginalny opis (angielski, źródło NVD)
Memory Exhaustion vulnerability in ONLYOFFICE Document Server 4.0.3 through 7.3.2 allows remote attackers to cause a denial of service via crafted JavaScript file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS