CVE:CVE-2022-48422
CNNVD:CNNVD-202303-1478
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
ONLYOFFICE Docs 7.3之前版本存在安全漏洞，该漏洞源于允许本地用户通过当前工作目录中的木马 libgcc_s.so.1 获得权限。
solution:Upgrade onlyoffice document_server to a higher version than 7.3.0,and avoid the version (,7.3.0]