CVE-2023-34088
Açıklama
Collabora Online, iş birliğine dayalı çevrimiçi bir ofis paketidir. Collabora Online'ın 22.05.13, 21.11.9.1 ve 6.4.27 versiyonlarından önceki sürümlerinde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Bir saldırgan, belge adı olarak XSS yükü içeren bir belge oluşturabilir. Daha sonra, bir yönetici yönetim konsolunu açıp geçmiş sayfasına gittiğinde, belge adı kaçış karakterleri uygulanmamış HTML olarak enjekte edilir ve yönetim konsolu bağlamında bir betik olarak çalıştırılır. Websocket bağlantısı için kullanılan yönetici JSON web token (JWT) bilgisi bu açık aracılığıyla sızdırılabilir. Kullanıcıların yamayı almak için Collabora Online 22.05.13 veya üzeri; Collabora Online 21.11.9.1 veya üzeri; Collabora Online 6.4.27 veya üzeri sürümlere yükseltme yapmaları önerilir.
Nasıl düzeltilir
- collaboraoffice collabora_online6.4.27, 21.11.9.1, 22.05.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| collaboraoffice collabora_online | v < 6.4.27, 21.0 ≤ v < 21.11.9.1, 22.0 ≤ v < 22.05.13 | 6.4.27, 21.11.9.1, 22.05.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.