KnowSafe 安全预警：OfficeWeb365 SaveDraw 文件上传漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-1678930 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

大西OfficeWeb365专注于Office文档在线预览及PDF文档在线预览云服务，攻击者可利用该漏洞获取服务器控制权限。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

1、升级至最新版本。

2、设置其仅对可信地址开放。

参考信息

https://github.com/PeiQi0/PeiQi-WIKI-Book/blob/32024c5dbb7ff60fa7347cccf6ebb3763a513e7a/docs/wiki/webapp/OfficeWeb365/OfficeWeb365%20SaveDraw%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md?plain=1#L24

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。