CVE-2021-32745
Açıklama
Collabora Online, iş birlikli bir çevrimiçi ofis paketidir. Collabora Online'ın 6.4.9-5 sürümünden önceki versiyonlarında yansıtılmış bir XSS zafiyeti tespit edilmiştir. Bir saldırgan, Collabora Online iframe'ini oluştururken bir değişkene kaçış karakterleri uygulanmamış HTML enjekte edebilir ve Collabora Online iframe bağlamında betikler çalıştırabilir. Bu durum, tarayıcıda saklanan küçük bir kullanıcı ayarları kümesine ve aynı zamanda iframe oluşturma sırasında iletilen oturum kimlik doğrulama belirtecine erişim sağlar. Sorun Collabora Online 6.4.9-5 sürümünde giderilmiştir. Collabora Online 4.2 bu durumdan etkilenmemektedir.
Nasıl düzeltilir
- collabora online6.4.9-5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| collabora online | 4.2 < v < 6.4.9-5 | 6.4.9-5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.