CVE-2023-46743
Açıklama
application-collabora, Collabora Online'ın XWiki entegrasyonudur. Uygulama kullanım durumlarının bir parçası olarak kullanıcılar, bir belge üzerindeki haklarına bağlı olarak ofis eki dosyalarını görüntüleme veya düzenleme modunda açabilmelidir. Mevcut durumda, bir kullanıcı collabora üzerinde bir ek dosyasını düzenleme modunda açarsa, düzenleme oturumu kapatılana kadar bu hak, yalnızca görüntüleme hakkına sahip olanlar da dahil olmak üzere gelecekteki tüm kullanıcılar için korunmaktadır. Bu isteği gönderen Collabora sunucusudur ve örneğin token önbelleğe alınmasa bile `userCanWrite` sorgu parametresinin önbelleğe alındığı görülmektedir. Bu sorun versiyon 1.3 ile düzeltilmiştir.
Nasıl düzeltilir
- xwiki application-collabora1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki application-collabora | v < 1.3 | 1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.