PT-2025-48979
CVE-2025-66208
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Collabora Online - Built-in CODE Server الإصدارات السابقة لـ 25.04.702
Description
يوجد خلل يسمح بتنفيذ رموز عن بُعد (RCE) يعتمد على الإعدادات في وكيل richdocumentscode. تتيح هذه الثغرة حقن أوامر نظام التشغيل (OS command injection)، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على الخادم. تؤثر هذه المشكلة على مستخدمي Nextcloud الذين يستخدمون تطبيق Collabora Online - Built-in CODE Server عند الوصول عبر نقطة النهاية
proxy.php ووكيل عكسي وسيط. تم الإبلاغ عن حادثة واقعية حيث تم اختراق مثيل Nextcloud مستضاف ذاتيًا لأن الوكيل العكسي وثق في ترويسة غير آمنة.Recommendations
التحديث إلى الإصدار 25.04.702.
مراجعة إعدادات الوكيل العكسي للتأكد من عدم الثقة في الترويسات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾