PT-2024-31396 · Collabora · Collabora Online

Tehofu · Publicado 2024-08-29 · Atualizado 2024-09-03 · CVE-2024-45045

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Collabora Online para dispositivos móveis (Android/iOS)

Descrição

O Collabora Online é um pacote de escritório colaborativo online baseado na tecnologia LibreOffice. Nas versões para dispositivos móveis, era possível injetar JavaScript por meio de valores codificados em URL em links contidos nos documentos. Como a interface JavaScript do Android permite o acesso a funções internas, considera-se alta a probabilidade de o aplicativo ser comprometido. As versões não móveis não são afetadas.

Recomendações

Para as versões móveis, atualize para a versão mais recente disponível na loja de aplicativos da plataforma.

Como solução temporária, considere restringir o acesso a links contidos em documentos até que um patch esteja disponível.

Evite usar valores codificados em URL em links contidos em documentos até que o problema seja resolvido.

No momento, não há informações sobre medidas de mitigação adicionais.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-84

CWE-79

Identificadores relacionados

CVE-2024-45045

GHSA-78CG-RG4Q-26QV

Produtos afetados

Collabora Online

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/45xxx/CVE-2024-45045.json · Exploit
• https://github.com/CollaboraOnline/online/security/advisories/GHSA-78cg-rg4q-26qv · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1829205873618760003 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45045 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1829227737304691076 · Publicação no Twitter
• https://t.me/cvedetector/4431 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45045 · Aviso do Fabricante
• https://t.me/cvenotify/93065 · Publicação no Telegram