CVE-2025-10777 in R7-Office Document Server
Zusammenfassung
von VulDB • 19.06.2026
Es wurde ein Fehler im JSC R7 R7-Office Document Server bis zur Version 20250820 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /downloadas/. Die Manipulation des Arguments cmd kann zu Path Traversal führen. Der Angriff kann aus der Ferne ausgeführt werden. Es wird empfohlen, auf die Version 2025.3.1.923 zu aktualisieren, um dieses Problem zu beheben. Die betroffene Komponente sollte aktualisiert werden. R7-Office ist ein Fork von OpenOffice, und derzeit ist unklar, ob OpenOffice ebenfalls betroffen ist. Das OpenOffice-Team konnte das Problem in ihrer Codebasis nicht reproduzieren. Der Hersteller antwortete: „Wir bestätigen, dass diese Schwachstelle in der Version 2025.3.1.923 verifiziert und gepatcht wurde. Während unserer Sicherheitstests war es nicht möglich, das Problem auszunutzen – der Server gibt bei den bereitgestellten Szenarien konsistent ordnungsgemäße Fehlerantworten zurück.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.