CVE-2024-25114
Açıklama
Collabora Online, LibreOffice teknolojisine dayalı iş birlikli bir çevrimiçi ofis paketidir. Collabora Online'daki her belge, benzersiz bir dizin "jailID" adına sahip farklı bir "jail" içindeki ayrı bir "Kit" örneği tarafından açılır. Güvenlik nedenleriyle bu dizin adı rastgele oluşturulur ve istemciye verilmemelidir. Collabora Online'ın etkilenen sürümlerinde, hesap tablosu bileşeninde "filename" argümanı ile CELL() fonksiyonunu kullanarak bu JailID'yi içeren bir yol elde etmek mümkündür. Bu güvenlik açığının tek başına etkisi düşüktür çünkü başka bir güvenlik açığıyla zincirlenmesi gerekir. Kullanıcıların Collabora Online 23.05.9; Collabora Online 22.05.22; Collabora Online 21.11.10 veya daha yüksek bir sürüme yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- collabora online21.11.9.4, 22.05.22, 23.05.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| collabora online | v < 21.11.9.4, 22.05.0 ≤ v < 22.05.22, 23.05.0 ≤ v < 23.05.9 | 21.11.9.4, 22.05.22, 23.05.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.