CVE-2021-32744 in Collabora Online
Resumen
por VulDB • 2026-06-29
Collabora Online es una suite de oficina colaborativa en línea. En las versiones anteriores a la 4.2.17-1 y en la versión 6.4.9-5, los atacantes no autenticados pueden acceder a archivos que están siendo abiertos actualmente por otros usuarios en el editor Collabora Online. Para lograr una explotación exitosa, el atacante debe adivinar el identificador del archivo; la previsibilidad de este identificador depende de las implementaciones externas de almacenamiento de archivos (esta es una vulnerabilidad potencial "IDOR" - Referencia Directa al Objeto Insegura). Las versiones 4.2.17-1 y 6.4.9-5 contienen parches para esta incidencia. No existe ninguna solución alternativa conocida, excepto actualizar la aplicación Collabora Online a una de las versiones corregidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.