CVE-2021-20838

**Nome do software vulnerável e versões afetadas:

Office Server Document Converter versões 7.2MR4 e anteriores

Office Server Document Converter versões 7.1MR7 e anteriores

Descrição:

A vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de Entidade Externa XML (XXE), causando uma condição de negação de serviço (DoS) ao processar um documento XML especialmente criado.

Recomendações:

Para o Office Server Document Converter versões 7.2MR4 e anteriores, atualize para uma versão posterior à 7.2MR4 para resolver o problema.

Para o Office Server Document Converter versões 7.1MR7 e anteriores, atualize para uma versão posterior à 7.1MR7 para resolver o problema.

Como solução alternativa temporária, considere restringir o processamento de entidades XML externas para minimizar o risco de exploração.