CVE-2025-66208
Collabora Online - Built-in CODE Server (richdocumentscode) proporciona un servidor integrado con todas las funciones de edición de documentos de Collabora Online. En las versiones anteriores a 25.04.702, Collabora Online presenta una RCE (inyección de comandos del sistema operativo) dependiente de la configuración en el proxy de richdocumentscode. Los usuarios de Nextcloud con la aplicación Collabora Online - Built-in CODE Server pueden ser vulnerables a ataques a través de proxy.php y de un proxy inverso intermedio. Esta vulnerabilidad está corregida en la versión 25.04.702.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-78
Fabricantescollabora
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| collabora | online | < 25.04.702 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.