CVE:CVE-2021-43448
CNNVD:CNNVD-202301-1735
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
ONLYOFFICE 2021-11-08 之前的所有版本存在安全漏洞，该漏洞源于易受不当输入验证的影响。如果文档 ID 已知，则缺少输入验证可能允许攻击者伪造与文档交互的用户的姓名。
solution:Upgrade onlyoffice server to a higher version than 7.0.0.49,and avoid the version (,7.0.0.49]