CVE-2021-43817
Təsvir
Collabora Online, LibreOffice texnologiyasına əsaslanan kollektiv onlayn ofis paketidir. Təsirə məruz qalan versiyalarda Collabora Online-da refleksiya tipli XSS zəifliyi aşkar edilmişdir. Hücumçu Collabora Online iframe-ni yaradarkən dəyişənə filtrlənməmiş HTML daxil edə və Collabora Online iframe kontekstində skriptləri icra edə bilərdi. Bu, brauzerdə saxlanılan istifadəçi parametrlərinin kiçik bir qrupuna, həmçinin iframe yaradılması zamanı ötürülən sessiyanın autentifikasiya tokeninə giriş imkanı verərdi. İstifadəçilər Collabora Online 6.4.16 və ya daha yüksək, yaxud Collabora Online 4.2.20 və ya daha yüksək versiyaya yüksəltmə etməlidirlər. Collabora Online Development Edition 21.11 versiyası bu problemdən təsirlənmir.
Necə düzəltmək olar
- collabora online4.2.20, 6.4.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collabora online | v < 4.2.20, 6.4.0 ≤ v < 6.4.16 | 4.2.20, 6.4.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.