CVE-2020-13451
Publiée le 2021-01-07 · Dernière modification le 2026-06-17
Les versions de Gotenberg jusqu'à la 6.2.1 sont affectées par une faille dans la manière dont le moteur de rendu Office nettoie les fichiers temporaires. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour écraser les fichiers de configuration de LibreOffice et exécuter du code arbitraire sur le serveur via des macros. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, seulement un accès réseau au service.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An incomplete-cleanup vulnerability in the Office rendering engine of Gotenberg through 6.2.1 allows an attacker to overwrite LibreOffice configuration files and execute arbitrary code via macros.