CVE:CVE-2021-43445
CNNVD:CNNVD-202301-1738
Ascensio System ONLYOFFICE是拉脱维亚Ascensio System公司的一款办公软件。
ONLYOFFICE 2021-11-08 之前的所有版本存在安全漏洞，该漏洞源于受不正确的访问控制影响。攻击者可以使用默认的 JWT 签名密钥对受 JWT 身份验证保护的 ONLYOFFICE 文档编辑器的 Web 套接字服务进行身份验证。
solution:Upgrade onlyoffice server to a higher version than 7.0.0.49,and avoid the version (,7.0.0.49]