CVE-2025-66208
KrytyczneStreszczenie
Collabora Online - Built-in CODE Server (richdocumentscode) przed wersją 25.04.702 ma podatność na zdalne wykonanie kodu (RCE) zależną od konfiguracji, polegającą na wstrzyknięciu poleceń systemu operacyjnego w proxy richdocumentscode. Użytkownicy Nextcloud z aplikacją Collabora Online - Built-in CODE Server mogą być atakowani przez proxy.php i pośredni reverse proxy.
Ocena ryzyka
Podatność może pozwolić atakującemu na wykonanie dowolnych poleceń na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia poufności danych.
Rekomendacja
Należy zaktualizować Collabora Online - Built-in CODE Server do wersji 25.04.702 lub nowszej. Dodatkowo zaleca się sprawdzenie konfiguracji proxy i reverse proxy pod kątem bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of Nextcloud with Collabora Online - Built-in CODE Server app can be vulnerable to attack via proxy.php and an intermediate reverse proxy. This vulnerability is fixed in 25.04.702.