CVE-2021-25830

ONLYOFFICE DocumentServer, versões 4.2.0.236 a 5.6.4.13

Foi detectada uma falha no tratamento de extensões de arquivo no módulo [core] do ONLYOFFICE DocumentServer. Um invasor deve solicitar a conversão de um arquivo especialmente criado do formato DOCT para DOCX. Utilizando uma cadeia de duas outras falhas relacionadas ao tratamento inadequado de strings, um invasor pode executar código remotamente no DocumentServer.

Para as versões 4.2.0.236 a 5.6.4.13, considere desativar o recurso de conversão de arquivos do formato DOCT para DOCX até que uma correção esteja disponível. Restrinja o acesso ao módulo [core] para minimizar o risco de exploração. Evite usar o recurso de conversão de arquivos para arquivos criados especificamente para esse fim até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.