ONLYOFFICE Docs : une faille de 2021 désormais signalée comme exploitée

En bref

• Le fait. Le 8 octobre 2026, la CISA a ajouté au catalogue KEV la faille CVE-2021-3199 d'ONLYOFFICE Docs (Document Server), la suite bureautique en ligne souvent intégrée à Nextcloud ou à des intranets. Une faille de traversée de chemin peut mener à une exécution de code à distance. La faille est corrigée depuis la version 5.6.3. Source : journal des modifications ONLYOFFICE.
• Êtes-vous concerné ? Si votre entreprise ou votre hébergeur exploite un serveur ONLYOFFICE Docs auto-hébergé dans une version antérieure à 5.6.3, par exemple derrière un Nextcloud ou un intranet ancien. Les versions récentes ne sont pas concernées.
• Quoi faire :
  1. faites vérifier la version d'ONLYOFFICE Docs sur vos serveurs ;
  2. mettez à jour vers la dernière version maintenue si le serveur est antérieur à 5.6.3 ;
  3. si une instance ancienne est restée en service sans suivi, faites contrôler qu'elle n'a pas été compromise.
• Urgence : élevée pour les serveurs anciens. La CISA signale une exploitation active.

Détail technique

Identifiants. CVE-2021-3199 : traversée de répertoire pouvant mener à une exécution de code à distance, dans ONLYOFFICE Document Server avant 5.6.3. Pas d'alerte ni d'avis CERT-FR identifiés pour cet ajout au KEV.

Produits et versions.

• ONLYOFFICE Docs (Document Server) : versions affectées antérieures à 5.6.3 ; version corrigée : 5.6.3 ou ultérieure ; la dernière version maintenue est recommandée.

KEV. Oui : ajoutée au catalogue KEV de la CISA le 8 octobre 2026.

Exploitation active. Oui, selon la CISA (inscription au KEV).

IOC publics. Aucun indicateur publié à notre connaissance.

Remédiation.

• Mettre à jour ONLYOFFICE Docs vers la dernière version maintenue (au minimum 5.6.3).
• Ne pas exposer directement le serveur de documents sur Internet lorsqu'il n'est utilisé que depuis une application interne.