5средняя
BDU:2024-04364
Уязвимость реализации протокола WOPI программного обеспечения МойОфис Комплект Средств Разработки (SDK), позволяющая нарушителю манипулировать запросами со стороны сервера
Опубликовано: 2024-06-04
Описание
Уязвимость реализации протокола WOPI программного обеспечения МойОфис Комплект Средств Разработки (SDK) связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости позволяющая нарушителю, действующему удаленно, манипулировать запросами со стороны сервера
Затрагиваемое ПО и версии
МойОфис Комплект Средств Разработки (SDK) (от 2.2.2 до 2.8 включительно)
Способ устранения
Обновление программного обеспечения до актуальной версии
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи