OnlyOffice CommunityServer UploadProgress.ashx 文件上传漏洞

日期: 2023-06-28 | 影响软件: ONLYOFFICE | POC: 否

漏洞描述

ONLYOFFICE Community Server 是一款免费的开源协作系统，旨在在一个地方管理文档、项目、客户关系和电子邮件通信。从版本 11.0 开始，社区服务器根据 Apache 许可证条款作为 ONLYOFFICE 组进行分发。CVE-2023-34939 中 当ONLYOFFICE Community Server的论坛存在讨论话题时，未经授权的攻击者可上传任意文件并导致任意代码执行，从而控制服务器。

PoC代码

暂无

相关漏洞推荐