CVE-2023-28645 in Richdocuments
Riassunto
di VulDB • 19/06/2026
Nextcloud richdocuments è un'app di Nextcloud che integra la suite per ufficio Collabora Online. Nelle versioni interessate, la funzione "secure view" dell'app rich documents può essere aggirata utilizzando l'endpoint API interno non protetto dell'app rich documents. Si consiglia di aggiornare l'app Nextcloud Office (richdocuments) alla versione 8.0.0-beta.1, 7.0.2 o 6.3.2. Gli utenti che non possono effettuare l'aggiornamento possono mitigare il problema adottando misure per limitare la capacità di scaricare i documenti. Ciò include assicurarsi che la `configurazione WOPI` sia impostata in modo da servire i documenti solo tra Nextcloud e Collabora. È altamente raccomandato definire l'elenco degli IP del server Collabora come lista consentita (allow list) nelle impostazioni amministrative dell'Office all'interno di Nextcloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.