CVE-2021-3199
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 14.5%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 26 Ocak 2021 · CISA KEV son iyileştirme tarihi: 11 Ekim 2026
Etkilenen: onlyoffice document_server
ONLYOFFICE Document Server 5.6.3 sürümünden önceki sürümlerde, JWT kullanıldığında, bir resim yükleme parametresindeki /.. dizisi aracılığıyla /upload bölümünde uzaktan kod çalıştırmasıyla birlikte dizin geçişi oluşabilir.
Orijinal açıklama (İngilizce)
Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when JWT is used, via a /.. sequence in an image upload parameter.
Referanslar
- https://github.com/ONLYOFFICE/DocumentServer/blob/903fe5ab7a275bd69c3c3346af2d21cf87ebeabf/CHANGELOG.md#563
- https://github.com/moehw/poc_exploits/tree/master/CVE-2021-3199/poc_uploadImageFile.py
- https://github.com/nola-milkin/poc_exploits/blob/master/CVE-2021-3199/poc_uploadImageFile.py
- https://github.com/ONLYOFFICE/DocumentServer/blob/903fe5ab7a275bd69c3c3346af2d21cf87ebeabf/CHANGELOG.md#563
- https://github.com/moehw/poc_exploits/tree/master/CVE-2021-3199/poc_uploadImageFile.py
- https://github.com/nola-milkin/poc_exploits/blob/master/CVE-2021-3199/poc_uploadImageFile.py
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.