CVE-2021-32744 in Collabora Online

الملخص

بحسب VulDB • 17/06/2026

Collabora Online هو حزمة مكتبية تعاونية عبر الإنترنت. في الإصدارات السابقة لـ 4.2.17-1 والإصدار 6.4.9-5، يمكن للمهاجمين غير المصادق عليهم الوصول إلى الملفات التي يفتحها مستخدمون آخرون حاليًا في محرر Collabora Online. للاستغلال الناجح، يجب على المهاجم تخمين معرّف الملف - وتعتمد قابلية التنبؤ بهذا المعرّف على تطبيقات تخزين الملفات الخارجية (وهذا يمثل ثغرة محتملة من نوع "IDOR" - مرجع الكائن المباشر غير الآمن). تحتوي الإصدارات 4.2.17-1 و6.4.9-5 على تصحيحات لهذه المشكلة. لا يوجد حل بديل معروف سوى تحديث تطبيق Collabora Online إلى أحد الإصدارات المصححة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 12/05/2021
• إفشاء: 21/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-179355
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01053
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32744
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32744/