Rapid7は2月7日(米国時間)、「Multiple DMS XSS (CVE-2022-47412 through CVE-20222-47419)｜Rapid7 Blog」において、オープンソースおよびフリーミアム版の文書管理システム(DMS: Document Management System)にパッチ未適用の複数の脆弱性があることを伝えた。ONLYOFFICE、OpenKM、LogicalDOC、Mayanが提供する文書管理システムに、8つの脆弱性が存在することが明らかとなった。
ONLYOFFICEなど複数のドキュメント管理システムに重大な脆弱性、確認を
