CVE-2025-66208
Kritik
Təsvir
Collabora Online - Built-in CODE Server (richdocumentscode), Collabora Online-ın bütün sənəd redaktə funksiyalarına malik daxili server təmin edir. 25.04.702 versiyasından əvvəlki versiyalarda, Collabora Online-da richdocumentscode proksisində konfiqurasiyadan asılı RCE (OS Command Injection) mövcuddur. Collabora Online - Built-in CODE Server tətbiqindən istifadə edən Nextcloud istifadəçiləri proxy.php və vasitəçi reverse proxy vasitəsilə hücuma məruz qala bilərlər. Bu zəiflik 25.04.702 versiyasında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCollabora Online
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- collabora online25.04.702 və ya daha yeni versiya
- collabora collabora_online_-_built-in_code_server25.4.702 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collabora online | v < 25.04.702 | 25.04.702 |
| collabora collabora_online_-_built-in_code_server | v < 25.4.702 | 25.4.702 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.