CVE-2024-37311 in Online

Zusammenfassung

von VulDB • 14.05.2026

Collabora Online ist eine kollaborative Online-Office-Suite, die auf LibreOffice basiert. In betroffenen Versionen von Collabora Online werden HTTPS-Verbindungen von coolwsd zu anderen Hosts möglicherweise nicht vollständig zur Überprüfung des Zertifikats des Remote-Hosts gegen die vollständige Vertrauenskette verwendet. Diese Schwachstelle wurde in Collabora Online 24.04.4.3, 23.05.14.1 und 22.05.23.1 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 05.06.2024
• Veröffentlichung: 23.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-275638
• CPE: bereit
• CWE: CWE-295 (bestätigt)
• CVSS: 8.2 (CNA)
• EPSS: 0.00229
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37311
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37311/