ONLYOFFICE 授权问题漏洞

日期: 2023-02-13 | 影响软件: ONLYOFFICE | POC: 否

漏洞描述

Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。 ONLYOFFICE 2021-11-08 之前的所有版本存在安全漏洞，该漏洞源于受不正确的访问控制影响。由于默认 URL 签名密钥较弱，可以伪造签名文档下载 URL。

暂无