CVE-2023-28645 in Richdocuments
Résumé
par VulDB • 22/05/2026
Nextcloud richdocuments est une application Nextcloud intégrant la suite bureautique Collabora Online. Dans les versions concernées, la fonctionnalité de visualisation sécurisée de l'application richdocuments peut être contournée en utilisant un point de terminaison d'API interne non protégé de l'application richdocuments. Il est recommandé de mettre à niveau l'application Nextcloud Office (richdocuments) vers les versions 8.0.0-beta.1, 7.0.2 ou 6.3.2. Les utilisateurs ne pouvant pas effectuer de mise à niveau peuvent atténuer le problème en prenant des mesures pour restreindre la capacité de télécharger des documents. Cela inclut la garantie que la `configuration WOPI` est configurée pour ne servir les documents qu'entre Nextcloud et Collabora. Il est fortement recommandé de définir la liste des adresses IP des serveurs Collabora comme liste d'autorisation (allow list) dans les paramètres d'administration d'Office de Nextcloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.