CVE:CVE-2021-43447
CNNVD:CNNVD-202301-1736
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
ONLYOFFICE 2021-11-08 之前的所有版本存在访问控制错误漏洞，该漏洞源于受不正确的访问控制影响。文档编辑器中的身份验证绕过允许攻击者在未经身份验证的情况下编辑文档。
solution:Upgrade onlyoffice server to a higher version than 7.0.0.49,and avoid the version (,7.0.0.49]