发布日期：2023-05-15
更新日期：2023-08-01

受影响系统：

Collabora Collabora Online >= 22.05.0
Collabora Collabora Online >= 21.06.2
Collabora Collabora Online < 6.4.27
Collabora Collabora Online < 22.05.13
Collabora Collabora Online < 21.11.9

描述：

---

CVE(CAN) ID: CVE-2023-31145

Collabora Online是英国Collabora公司的一个应用软件，一个强大的基于 LibreOffice 的在线办公室，支持所有主要的文档、电子表格和演示文件格式。
Collabora Online 22.05.0至22.05.13之前版本、21.06.2至21.11.9之前版本和6.4.27之前版本存在跨站脚本漏洞，该漏洞源于在使用推荐的捆绑包Nextcloud安装时可以完全绕过CSP，攻击者可利用该漏洞窃取敏感数据或执行未经授权的操作。

<*链接：https://github.com/CollaboraOnline/online/security/advisories/GHSA-rqj2-2c2x-gjmm
*>

建议：

---

厂商补丁：

Collabora
---------
Collabora已经为此发布了一个安全公告（GHSA-rqj2-2c2x-gjmm）以及相应补丁:
GHSA-rqj2-2c2x-gjmm：CVE-2023-31145: Reflected XSS vulnerability
链接：https://github.com/CollaboraOnline/online/security/advisories/GHSA-rqj2-2c2x-gjmm

浏览次数：345
严重程度：0（网友投票）