CVE:CVE-2021-43449
CNNVD:CNNVD-202301-1734
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
ONLYOFFICE 2021-11-08 之前的所有版本存在安全漏洞，该漏洞源于易受服务器端请求伪造 (SSRF) 攻击。文档编辑器服务可能被滥用来读取任意 URL 并将其作为文档提供。
solution:Upgrade onlyoffice server to a higher version than 7.0.0.49,and avoid the version (,7.0.0.49]