CVE-2023-46743
Təsvir
application-collabora Collabora Online-un XWiki-də inteqrasiyasıdır. Tətbiqin istifadə ssenarilərinin bir hissəsi olaraq, istifadəçinin sənəd üzərində hüquqlarından asılı olaraq, onlar ofis əlavə fayllarını baxış və ya redaktə rejimində aça bilməlidirlər. Hazırda istifadəçi collabora-da əlavə faylı redaktə rejimində açarsa, bu hüquq redaktə sessiyası bağlanana qədər bütün gələcək istifadəçilər üçün qorunub saxlanılır, hətta onların bəzilərinin yalnız baxış hüququ olsa belə. Bu sorğunu Collabora serveri göndərir və görünür ki, `userCanWrite` sorğu parametri keşlənir, hətta məsələn, token keşlənməsə belə. Bu problem 1.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- xwiki application-collabora1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki application-collabora | v < 1.3 | 1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.