CVE-2021-32744
Açıklama
Collabora Online, iş birlikli bir çevrimiçi ofis paketidir. 4.2.17-1 ve 6.4.9-5 öncesindeki sürümlerde, kimliği doğrulanmamış saldırganlar, Collabora Online düzenleyicisinde diğer kullanıcılar tarafından halihazırda açılmış olan dosyalara erişim sağlayabilmektedir. Başarılı bir istismar için saldırganın dosya tanımlayıcısını tahmin etmesi gerekmektedir; bu dosya tanımlayıcısının öngörülebilirliği, harici dosya depolama uygulamalarına bağlıdır (bu potansiyel bir "IDOR" - Güvensiz Doğrudan Nesne Referansı - zafiyetidir). 4.2.17-1 ve 6.4.9-5 sürümleri bu sorun için yamalar içermektedir. Collabora Online uygulamasını yamalanmış sürümlerden birine güncellemek dışında bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- collabora online4.2.17-1, 6.4.9-5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| collabora online | v < 4.2.17-1, 6.4.0 ≤ v < 6.4.9-5 | 4.2.17-1, 6.4.9-5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.