CVE-2021-3199

ONLYOFFICE Docs Server Path Traversal Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 30%

Was es ist

Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when JWT is used, via a /.. sequence in an image upload parameter.

CISA: ONLYOFFICE Docs contains a path traversal vulnerability that can occur when JWT is used, via a /.. sequence in an image upload parameter and could allow for remote code execution.

Was zu tun ist

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Frist für US-Bundesbehörden: 11. Oktober 2026

Zur CISA-Liste hinzugefügt: 8. Oktober 2026
Veröffentlicht: 22. Januar 2021
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 30% unter den obersten 1,8% aller bekannten Schwachstellen
Schwachstellentyp: CWE-22
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.