GHSA-8rx2-c38v-6hm8

Опубликовано: 22 июн. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Onlyoffice Community Server before v12.5.2 was discovered to contain a remote code execution (RCE) vulnerability via the component UploadProgress.ashx.

Ссылки

EPSS

Процентиль: 94%

0.12428

Средний

9.8 Critical

CVSS3

CVE ID

CVE-2023-34939

Дефекты

CWE-22

Связанные уязвимости

CVE-2023-34939

CVSS3: 9.8

nvd

больше 2 лет назад

Onlyoffice Community Server before v12.5.2 was discovered to contain a remote code execution (RCE) vulnerability via the component UploadProgress.ashx.

BDU:2023-04451

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость компонента UploadProgress.ashx системы для совместной работы с открытым исходным кодом Onlyoffice Community Server, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 94%

0.12428

Средний

9.8 Critical

CVSS3

CVE ID

CVE-2023-34939

Дефекты

CWE-22