CVE:CVE-2021-25830
CNNVD:CNNVD-202103-004
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。
ONLYOFFICE Document Server v4.2.0.236-v5.6.4.13存在安全漏洞，该漏洞源于[core]模块发现文件扩展名处理问题。攻击者可利用该漏洞在DocumentServer上实现远程代码执行。。
solution:Upgrade onlyoffice document_server to a higher version than 5.6.4.13,and avoid the version [4.2.0.236,5.6.4.13]