Résumé
généré automatiquement à partir des données NVDCollabora Online - Built-in CODE Server (richdocumentscode) présente, dans les versions antérieures à 25.04.702, une injection de commandes système (CWE-78) dépendante de la configuration, dans son proxy. Les utilisateurs de Nextcloud avec cette application peuvent être attaqués via proxy.php et un reverse proxy intermédiaire, ce qui peut mener à une exécution de code à distance. La description NVD indique un correctif en 25.04.702 ; le score CVSS v3.1 est de 9.8 (critique).
Description NVD (anglais)
Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of Nextcloud with Collabora Online - Built-in CODE Server app can be vulnerable to attack via proxy.php and an intermediate reverse proxy. This vulnerability is fixed in 25.04.702.
EPSS · FIRST.org
1,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 78 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 25 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 3 déc. 2025
- Mis à jour
- 18 oct. 2026
- Statut
- Analyzed
- Source
- security-advisories@github.com
Produits affectés
Faiblesses (CWE)
Références (1)
CVEs similaires
Autres vulnérabilités de type CWE-78
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.