CVE-2023-34939

CRITICO 9.8CVE-2023-34939 · Published 22/06/2023 · updated 17/06/2026

In breve

CVE-2023-34939 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda onlyoffice (onlyoffice).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 5.0%, superiore al 92.3% delle vulnerabilità.
Correzione: aggiornare a 12.5.2 o successiva.

Package	Affected versions	Patched versions
onlyoffice onlyoffice	`< 12.5.2`	`12.5.2`

Description

Onlyoffice Community Server before v12.5.2 was discovered to contain a remote code execution (RCE) vulnerability via the component UploadProgress.ashx.

References

ONLYOFFICE/CommunityServer · Release Notes
firsov/onlyoffice · Exploit
firsov/onlyoffice · Exploit

Altre vulnerabilità di onlyoffice

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free