CVE-2023-34939

KRITISCH 9.8CVE-2023-34939 · Published 22/06/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-34939 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in onlyoffice (onlyoffice).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 5.0%, höher als bei 92.3% aller Schwachstellen.
Abhilfe: auf 12.5.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
onlyoffice onlyoffice	`< 12.5.2`	`12.5.2`

Description

Onlyoffice Community Server before v12.5.2 was discovered to contain a remote code execution (RCE) vulnerability via the component UploadProgress.ashx.

References

ONLYOFFICE/CommunityServer · Release Notes
firsov/onlyoffice · Exploit
firsov/onlyoffice · Exploit

Weitere Schwachstellen in onlyoffice

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free