CVE-2024-47222

New Cloud MyOffice SDK Collaborative Editing Server, versões 2.2.2 a 2.8

O problema está relacionado à implementação do protocolo WOPI no MyOffice SDK, que não possui verificação suficiente das solicitações recebidas. Isso permite que um invasor remoto manipule solicitações do lado do servidor, levando a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). A vulnerabilidade SSRF pode ser explorada por meio da manipulação de solicitações provenientes de armazenamento externo de documentos usando o protocolo MS-WOPI.

Para as versões 2.2.2 a 2.8, considere restringir o acesso ao protocolo MS-WOPI para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, desativar o recurso de edição colaborativa também pode ajudar a mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.