CVE-2024-37311
Yüksek
Açıklama
Collabora Online, LibreOffice tabanlı iş birlikli bir çevrimiçi ofis paketidir. Collabora Online'ın etkilenen sürümlerinde, coolwsd'den diğer ana bilgisayarlara yapılan https bağlantıları, uzak ana bilgisayarın sertifikasını tam güven zincirine karşı eksik şekilde doğrulayabilir. Bu güvenlik açığı Collabora Online 24.04.4.3, 23.05.14.1 ve 22.05.23.1 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünOnline
Yayın23 Ağu 2024
İlk görülme23 Ağu 2024
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CollaboraOnline online | >= 24.04.1.1, < 24.04.4.3, >= 23.05.0-1, < 23.05.14-1, < 22.05.23.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.