Publié le 22 janvier 2021 · référence éditeur CVE-2021-3199 · 1 CVE
L'exécution de code à distance avec la traversée du répertoire peut se produire dans le répertoire /upload d'ONLYOFFICE Document Server avant la version 5.6.3, lorsque JWT est utilisé, via une séquence **/..** dans un paramètre de téléchargement d'image.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Onlyoffice document server dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2021-3199 | Exploitée (KEV) | 30.2 % | 22 janvier 2021 | KEV 08 octobre 2026 |