7.2высокая
BDU:2023-01335
Уязвимость онлайн-редактора текстовых документов ONLYOFFICE Docs, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-22
Описание
Уязвимость онлайн-редактора текстовых документов ONLYOFFICE Docs связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью подмены легитимного DLL-файла на вредоносную библиотеку
Затрагиваемое ПО и версии
ONLYOFFICE Docs (до 7.3 включительно)Р7-Офис (до 7.3.3)
Способ устранения
Обновление программного обеспечения до версии 7.3.3 и выше
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи