8Ciber
CISA KEV: CVE-2021-3199 · ONLYOFFICE Docs Server Path Traversal Vulnerability
CISA KEV · 8 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones indicadas por el proveedor siguiendo la orientación de CISA BOD 26-04 o descontinúa el uso del producto si no hay mitigaciones disponibles.
ONLYOFFICE Docs contiene una vulnerabilidad de path traversal en la carga de imágenes que puede provocar ejecución remota de código cuando se utiliza JWT. La vulnerabilidad está siendo explotada activamente en la naturaleza según la lista de amenazas conocidas (KEV) del CISA.
#Vulnerabilidad#Exploit