CVE-2021-32744 in Collabora Online
Riassunto
di VulDB • 29/06/2026
Collabora Online è una suite per ufficio online collaborativa. Nelle versioni precedenti alla 4.2.17-1 e nella versione 6.4.9-5, gli attaccanti non autenticati sono in grado di accedere ai file attualmente aperti da altri utenti nell'editor Collabora Online. Per un'esecuzione con successo dell'exploit, l'attaccante deve indovinare l'identificatore del file; la prevedibilità di tale identificatore dipende dalle implementazioni esterne dello storage dei file (si tratta di una potenziale vulnerabilità "IDOR" - Insecure Direct Object Reference). Le versioni 4.2.17-1 e 6.4.9-5 contengono patch per questo problema. Non è nota alcuna soluzione alternativa, ad eccezione dell'aggiornamento dell'applicazione Collabora Online a una delle release patched.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.