CVE:CVE-2023-34939
CNNVD:CNNVD-202306-1577
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
Ascensio System ONLYOFFICE v12.5.2 之前版本存在安全漏洞，该漏洞源于组件 UploadProgress.ashx 的远程代码执行 (RCE)。
solution:Upgrade onlyoffice onlyoffice to a higher version than 12.5.2,and avoid the version (,12.5.2)