CVE-2021-32744 in Collabora Online

Tóm tắt

Bởi VulDB • 30/06/2026

Collabora Online là một bộ ứng dụng văn phòng trực tuyến cộng tác. Trong các phiên bản trước 4.2.17-1 và phiên bản 6.4.9-5, những kẻ tấn công chưa được xác thực có thể truy cập vào các tệp đang được mở bởi người dùng khác trong trình soạn thảo Collabora Online. Để khai thác thành công, kẻ tấn công cần phải đoán định danh (identifier) của tệp – tính dự đoán được của định danh này phụ thuộc vào các triển khai lưu trữ tệp bên ngoài (đây là một lỗ hổng tiềm ẩn "IDOR" - Insecure Direct Object Reference). Các phiên bản 4.2.17-1 và 6.4.9-5 chứa các bản vá cho vấn đề này. Không có giải pháp khắc phục nào được biết đến ngoại trừ việc nâng cấp ứng dụng Collabora Online lên một trong các bản phát hành đã được vá.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 12/05/2021
• Tiết lộ: 21/07/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-179355
• CPE: sẵn sàng
• CWE: CWE-99 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01053
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32744
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32744/