Описание
Onlyoffice Community Server before v12.5.2 was discovered to contain a remote code execution (RCE) vulnerability via the component UploadProgress.ashx.
Ссылки
- Release Notes
- Exploit
- ExploitThird Party Advisory
- Release Notes
- Exploit
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 12.5.2 (исключая)
cpe:2.3:a:onlyoffice:onlyoffice:*:*:*:*:community_server:*:*:*
EPSS
Процентиль: 94%
0.12428
Средний
9.8 Critical
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 9.8
github
больше 2 лет назад
Onlyoffice Community Server before v12.5.2 was discovered to contain a remote code execution (RCE) vulnerability via the component UploadProgress.ashx.
CVSS3: 9.8
fstec
больше 2 лет назад
Уязвимость компонента UploadProgress.ashx системы для совместной работы с открытым исходным кодом Onlyoffice Community Server, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 94%
0.12428
Средний
9.8 Critical
CVSS3
Дефекты
CWE-22