Udnyttet sårbarhed
ONLYOFFICE Docs Server Path Traversal-sårbarhed
ONLYOFFICE Docs indeholder en path traversal-sårbarhed, der kan opstå når JWT bruges, via en /.. sekvens i en billedupload-parameter, og kunne gøre det muligt for remote code execution.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD