CVE-2021-3199

CVE-2021-3199 betrifft den ONLYOFFICE Document Server und ermöglicht Directory Traversal mit Remote Code Execution (RCE). Die Schwachstelle tritt in der Upload-Funktion auf, wenn JWT verwendet wird, und erlaubt Angreifern, über eine "/.."-Sequenz in einem Bild-Upload-Parameter auf Verzeichnisse außerhalb des vorgesehenen Bereichs zuzugreifen und beliebigen Code auszuführen. Dies kann zu einer vollständigen Kompromittierung des Servers führen.

Mit einem CVSS-Score von 9.8 (CRITICAL) und der Aufnahme in den CISA KEV-Katalog ist diese Schwachstelle als extrem kritisch einzustufen, da sie aktiv ausgenutzt wird. Obwohl die EPSS-Wahrscheinlichkeit mit 8% moderat erscheint, überwiegt die Tatsache der aktiven Ausnutzung die statistische Vorhersage und signalisiert eine unmittelbare Bedrohung.

Security-Teams sollten umgehend alle betroffenen ONLYOFFICE Document Server-Instanzen auf Version 5.6.3 oder höher aktualisieren. Da die Schwachstelle aktiv ausgenutzt wird, ist eine sofortige Patch-Implementierung von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren und die Integrität der Systeme zu gewährleisten.