CVE:CVE-2022-47412
CNNVD:CNNVD-202302-558
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
Ascensio System ONLYOFFICE Workspace DMS存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade onlyoffice workspace to a higher version than 12.1.0.1760,and avoid the version (,12.1.0.1760]