CVE-2023-34088
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W Collabora Online przed wersjami 22.05.13, 21.11.9.1 i 6.4.27 zidentyfikowano podatność typu XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w nazwie dokumentu. Po otwarciu konsoli administracyjnej przez administratora, nazwa dokumentu mogła zostać wykonana jako skrypt, co stwarza ryzyko wycieku tokena JWT.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia sesji administratora oraz ujawnienia wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Collabora Online do wersji 22.05.13 lub wyższej, 21.11.9.1 lub wyższej, oraz 6.4.27 lub wyższej, aby usunąć tę podatność.
Inne podatności w Collabora Online
Zobacz wszystkie- CVE-2025-66208Krytyczne
Collabora Online - Built-in CODE Server (richdocumentscode) przed wersją 25.04.702 ma podatność na zdalne wykonanie kodu (RCE) zależną od konfiguracji, polegającą na wstrzyknięciu poleceń systemu operacyjnego w proxy richdocumentscode. Użytkownicy Nextcloud z aplikacją Collabora Online - Built-in CODE Server mogą być atakowani przez proxy.php i pośredni reverse proxy.
- CVE-2026-48164Średnie
Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 parametr zapytania/formularza host_session_id jest podstawiany do strony edytora cool.html bez kodowania HTML, w przeciwieństwie do parametrów przekazywanych przez istniejący mechanizm kodowania zmiennych. Atakujący, który nakłoni ofiarę do załadowania spreparowanego URL, może wstrzyknąć HTML i, przy braku skutecznej Content Security Policy, wykonać skrypty w origin iframe Collabora Online, ujawniając token uwierzytelniania sesji i zawartość strony. Reverse proxy zachowujący nagłówek Content Security Policy wysyłany przez coolwsd łagodzi scenariusz wykonania skryptu. Problem naprawiono w wersjach 24.04.18 i 25.04.11.
- CVE-2026-46499Średnie
Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 kilka operacji na dokumentach delegowanych do LibreOfficeKit w procesie kit dla dokumentu nie egzekwuje stanu tylko do odczytu sesji. Użytkownik tylko do odczytu, taki jak użytkownik WOPI z rolą przeglądającego, może wysyłać spreparowane wiadomości WebSocket, aby wykonywać modyfikujące dokument polecenia UNO i operacje dialogowe mimo interfejsu tylko do odczytu. Zmiany mogą wprowadzać w błąd współoglądających w sesji na żywo lub upoważniony edytor udostępniający sesję może nieświadomie zapisać modyfikacje. Atakujący tylko do odczytu nie może bezpośrednio zapisać dokumentu, a zmiany są odrzucane po zakończeniu sesji kit, chyba że upoważniony edytor je zapisze. Problem naprawiono w wersjach 24.04.18 i 25.04.11.
Oryginalny opis (angielski, źródło NVD)
Collabora Online is a collaborative online office suite. A stored cross-site scripting (XSS) vulnerability was found in Collabora Online prior to versions 22.05.13, 21.11.9.1, and 6.4.27. An attacker could create a document with an XSS payload as a document name. Later, if an administrator opened the admin console and navigated to the history page, the document name was injected as unescaped HTML and executed as a script inside the context of the admin console. The administrator JSON web token (JWT) used for the websocket connection could be leaked through this flaw. Users should upgrade to Collabora Online 22.05.13 or higher; Collabora Online 21.11.9.1 or higher; Collabora Online 6.4.27 or higher to receive a patch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS