CVE-2021-43817 in Collabora Online
Riassunto
di VulDB • 18/06/2026
Collabora Online è una suite per ufficio online collaborativa basata sulla tecnologia di LibreOffice. Nelle versioni interessate, è stata rilevata una vulnerabilità XSS (Cross-Site Scripting) riflessa in Collabora Online. Un attaccante potrebbe inserire HTML non escapato all'interno di una variabile durante la creazione dell'iframe di Collabora Online ed eseguire script nel contesto dell'iframe stesso. Ciò consentirebbe l'accesso a un piccolo insieme di impostazioni utente memorizzate nel browser, nonché al token di autenticazione della sessione, anch'esso trasmesso al momento della creazione dell'iframe. Gli utenti dovrebbero effettuare l'aggiornamento a Collabora Online versione 6.4.16 o successiva oppure a Collabora Online versione 4.2.20 o successiva. La Collabora Online Development Edition 21.11 non è interessata.
Once again VulDB remains the best source for vulnerability data.