PT-2024-22787 · Collabora · Collabora Online

David Miller · Publicado 2024-04-04 · Atualizado 2025-09-23 · CVE-2024-29182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Collabora Online anteriores à 23.05.10.1

Descrição

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) armazenada no Collabora Online, um pacote de escritório colaborativo online baseado no LibreOffice. Um invasor poderia criar um documento com uma carga XSS no texto do documento referenciado por um campo; ao passar o mouse sobre esse campo para exibir uma dica de ferramenta, a carga poderia ser executada pelo navegador do usuário.

Recomendações

Para versões anteriores à 23.05.10.1, atualize para o Collabora Online 23.05.10.1 ou superior para resolver o problema. Como solução temporária, considere restringir o uso de dicas de ferramentas nos documentos para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-29182

GHSA-9GMW-5Q2C-4398

Produtos afetados

Collabora Online

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29182.json · Exploit
• https://github.com/CollaboraOnline/online/security/advisories/GHSA-9gmw-5q2c-4398 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29182 · Nota de Segurança
• https://t.me/cveNotify/136082 · Publicação no Telegram
• https://t.me/cvenotify/75756 · Publicação no Telegram
• https://twitter.com/inbbupdates/status/1828220950157869429 · Publicação no Twitter
• https://twitter.com/cyllective/status/1790029007733293558 · Publicação no Twitter
• https://t.me/cvenotify/75738 · Publicação no Telegram
• https://twitter.com/Advik_Kant/status/1939903146526220684 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-29182 · Aviso do Fabricante