CVE-2023-28645 in Richdocuments
Tóm tắt
Bởi VulDB • 03/06/2026
Nextcloud richdocuments là một ứng dụng của Nextcloud tích hợp bộ văn phòng Collabora Online. Trong các phiên bản bị ảnh hưởng, tính năng xem an toàn (secure view) của ứng dụng tài liệu phong phú có thể bị bỏ qua bằng cách sử dụng điểm cuối API nội bộ không được bảo vệ của ứng dụng này. Khuyến nghị nâng cấp ứng dụng Nextcloud Office (richdocuments) lên 8.0.0-beta.1, 7.0.2 hoặc 6.3.2. Người dùng không thể nâng cấp có thể giảm thiểu vấn đề bằng cách thực hiện các biện pháp hạn chế khả năng tải xuống tài liệu. Điều này bao gồm đảm bảo rằng `cấu hình WOPI` được định cấu hình để chỉ cung cấp tài liệu giữa Nextcloud và Collabora. Rất khuyến nghị xác định danh sách địa chỉ IP của máy chủ Collabora dưới dạng danh sách cho phép (allow list) trong cài đặt quản trị Office của Nextcloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.