CVE-2023-48314
Yüksək
Təsvir
Collabora Online, LibreOffice texnologiyasına əsaslanan əməkdaşlıq mühitli onlayn ofis paketidir. Collabora Online Built-in CODE Server tətbiqi ilə Nextcloud istifadəçiləri proxy.php vasitəsilə hücuma məruz qala bilərlər. Bu zəiflik Collabora Online - Built-in CODE Server (richdocumentscode) versiya 23.5.403-də aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulCollaboraoffice Collabora Online
Dərc1 dek 2023
İlk görülmə1 dek 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- collaboraoffice collabora_online23.5.403 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collaboraoffice collabora_online | v < 23.5.403 | 23.5.403 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.