CVE:CVE-2023-30186
CNNVD:CNNVD-202308-1195
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
ONLYOFFICE DocumentServer 4.0.3至7.3.2版本存在安全漏洞，该漏洞源于存在释放后重用漏洞。攻击者可利用该漏洞通过设计JavaScript文件执行任意代码。
solution:Upgrade onlyoffice document_server to a higher version than 7.3.2,and avoid the version [4.0.3,7.3.2]