CVE-2021-32745
Təsvir
Collabora Online əməkdaşlıq üçün nəzərdə tutulmuş onlayn ofis paketidir. Collabora Online-ın 6.4.9-5 versiyasından əvvəlki versiyalarında refleksiya tipli XSS zəifliyi aşkar edilmişdir. Hücumçu Collabora Online iframe-ni yaradarkən dəyişənə filtrlənməmiş HTML kodu yerləşdirə və Collabora Online iframe kontekstində skriptləri icra edə bilərdi. Bu, brauzerdə saxlanılan istifadəçi parametrlərinin kiçik bir qrupuna, həmçinin iframe yaradılma zamanı ötürülən sessiyanın autentifikasiya tokeninə giriş imkanı verirdi. Problem Collabora Online 6.4.9-5 versiyasında aradan qaldırılmışdır. Collabora Online 4.2 versiyası bu problemdən təsirlənmir.
Necə düzəltmək olar
- collabora online6.4.9-5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collabora online | 4.2 < v < 6.4.9-5 | 6.4.9-5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.