KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-34939 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ONLYOFFICE Community Server 是一款免费的开源协作系统，旨在在一个地方管理文档、项目、客户关系和电子邮件通信。从版本 11.0 开始，社区服务器根据 Apache 许可证条款作为 ONLYOFFICE 组进行分发。CVE-2023-34939 中 当ONLYOFFICE Community Server的论坛存在讨论话题时，未经授权的攻击者可上传任意文件并导致任意代码执行，从而控制服务器。
影响范围
应用：onlyoffice onlyoffice（影响面 Up to (excluding) 12.5.2）
解决方案
将组件 onlyoffice 升级至 12.5.2 及以上版本
参考信息
https://github.com/firsov/onlyoffice
https://github.com/firsov/onlyoffice/blob/main/CVE-2023-34939-PoC.md
https://github.com/ONLYOFFICE/CommunityServer/blob/master/CHANGELOG.md#version-1252
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。