PT-2024-27470 · Collabora · Collabora Online

Caolanm · Publicado 2024-08-23 · Atualizado 2024-08-27 · CVE-2024-37311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Collabora Online anteriores à 22.05.23.1

Versões do Collabora Online anteriores à 23.05.14.1

Versões do Collabora Online anteriores à 24.04.4.3

Descrição

Nas versões afetadas do Collabora Online, um pacote de escritório colaborativo online baseado no LibreOffice, as conexões https do coolwsd para outros hosts podem verificar de forma incompleta o certificado do host remoto em relação à cadeia de confiança completa.

Recomendações

Para versões anteriores à 22.05.23.1, atualize para a versão 22.05.23.1 ou posterior.

Para versões anteriores à 23.05.14.1, atualize para a versão 23.05.14.1 ou posterior.

Para versões anteriores à 24.04.4.3, atualize para a versão 24.04.4.3 ou posterior.

Exploit

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2024-37311

GHSA-HVHM-5C44-977X

Produtos afetados

Collabora Online

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37311.json · Exploit
• https://github.com/CollaboraOnline/online/security/advisories/GHSA-hvhm-5c44-977x · Nota
• https://twitter.com/VulmonFeeds/status/1827030969817112576 · Publicação no Twitter
• https://t.me/cvedetector/4003 · Publicação no Telegram
• https://twitter.com/cracbot/status/1828673942137294939 · Publicação no Twitter
• https://twitter.com/cracbot/status/1828311614577168749 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37311 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37311 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1826995683036930540 · Publicação no Twitter