CVE-2021-3199

Trình chuyển hướng thư mục với thực thi mã từ xa có thể xảy ra trong /upload của ONLYOFFICE Document Server trước 5.6.3, khi JWT được sử dụng, thông qua chuỗi /.. trong tham số tải lên hình ảnh.

Bạn tra cứu quá nhanh — thử lại sau 46 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-22

EPSS (FIRST)

30.24% khả năng bị khai thác trong 30 ngày

CISA KEV

ONLYOFFICE Docs — Vulnerability Lỗ hổng Trình chuyển hướng thư mục của Server ONLYOFFICE Docs. Đưa vào 2026-10-08, hạn khắc phục 2026-10-11. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong phần ghi chú) và hướng dẫn về yêu cầu điều tra pháp y của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không sẵn có. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn về khắc phục của BOD 26-04.