CVE-2025-66208
Collabora Online - Built-in CODE Server (richdocumentscode) fournit un serveur intégré avec toutes les fonctionnalités d'édition de documents de Collabora Online. Dans les versions antérieures à 25.04.702, Collabora Online présente une RCE dépendante de la configuration (OS Command Injection) dans le proxy richdocumentscode. Les utilisateurs de Nextcloud avec l'application Collabora Online - Built-in CODE Server peuvent être vulnérables à une attaque via proxy.php et un reverse proxy intermédiaire. Cette vulnérabilité est corrigée en 25.04.702.
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-78
Éditeurscollabora
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| collabora | online | < 25.04.702 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.