CVE-2025-66208
Collabora Online - Built-in CODE Server (richdocumentscode) fornisce un server integrato con tutte le funzionalità di modifica dei documenti di Collabora Online. Nelle versioni precedenti alla 25.04.702, Collabora Online presenta una RCE (esecuzione remota di codice) dipendente dalla configurazione, dovuta a un'OS Command Injection nel proxy di richdocumentscode. Gli utenti di Nextcloud con l'app Collabora Online - Built-in CODE Server possono essere vulnerabili a un attacco tramite proxy.php e un reverse proxy intermedio. Questa vulnerabilità è stata corretta nella versione 25.04.702.
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-78
Vendorcollabora
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| collabora | online | < 25.04.702 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.