CVE-2023-31145

Collabora Online, LibreOffice teknolojisine dayalı iş birlikli bir çevrimiçi ofis paketidir. Bu güvenlik raporu, önerilen paketi kullanan Nextcloud kurulumlarında tam CSP atlatma içeren yansıtılmış bir XSS zafiyetini açıklamaktadır. Zafiyet, basit bir hesap ele geçirme saldırısı gerçekleştirmek için istismar edilebilir. Zafiyet, saldırganların web sayfalarına kötü amaçlı kod enjekte etmesine olanak tanır ve bu kod kurbanın tarayıcı oturumu bağlamında yürütülebilir. Bu durum, bir saldırganın giriş kimlik bilgileri veya kişisel bilgiler gibi hassas verileri çalabileceği veya veri değiştirme ya da silme gibi kurban adına yetkisiz işlemler gerçekleştirebileceği anlamına gelir. Bu özel durumda zafiyet, basit bir hesap ele geçirme saldırısına izin verir. Bir saldırgan, zafiyeti kullanarak kurbanın tarayıcı oturumuna kod enjekte edebilir ve böylece kurbanın bilgisi veya rızası olmadan hesabını ele geçirebilir. Bu durum, hassas bilgilere ve verilere yetkisiz erişimin yanı sıra kurban adına işlem yapabilme yeteneğine yol açabilir. Ayrıca, zafiyetin İçerik Güvenliği Politikası'nı (CSP) atlatıyor olması onu daha tehlikeli hale getirir; çünkü CSP, siteler arası betik çalıştırma (XSS) saldırılarını önlemek için kullanılan önemli bir güvenlik mekanizmasıdır. CSP'yi atlatarak saldırganlar, web uygulaması tarafından uygulanan güvenlik önlemlerini devre dışı bırakabilir ve kötü amaçlı kodlarını çalıştırabilirler. Bu sorun 22.05.13, 21.11.9 ve 6.4.27 sürümlerinde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.