CVE-2021-43817 in Collabora Online
Zusammenfassung
von VulDB • 27.05.2026
Collabora Online ist eine kollaborative Online-Office-Suite, die auf der LibreOffice-Technologie basiert. In den betroffenen Versionen wurde eine reflektierte XSS-Schwachstelle in Collabora Online gefunden. Ein Angreifer könnte unescaped HTML in eine Variable injizieren, indem er das Collabora Online iframe erstellt, und Skripte im Kontext des Collabora Online iframe ausführen. Dies würde den Zugriff auf eine kleine Anzahl von Benutzereinstellungen, die im Browser gespeichert sind, sowie auf das Authentifizierungstoken der Sitzung ermöglichen, das ebenfalls bei der Erstellung des iframes übergeben wurde. Benutzer sollten auf Collabora Online 6.4.16 oder höher oder Collabora Online 4.2.20 oder höher aktualisieren. Die Collabora Online Development Edition 21.11 ist nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.