CVE:CVE-2023-34088
CNNVD:CNNVD-202305-2682
Collabora Online是英国Collabora公司的一个应用软件。一个强大的基于 LibreOffice 的在线办公室，支持所有主要的文档、电子表格和演示文件格式。
Collabora Online 22.05.13、21.11.9.1和6.4.27之前版本存在安全漏洞，该漏洞源于存在存储型跨站点脚本 (XSS)问题，攻击者利用该漏洞可以获得管理员的JSON网络令牌 (JWT)。
solution:Upgrade collaboraoffice collabora_online to a higher version than 6.4.27,21.11.9.1,22.05.13,and avoid the version (,6.4.27),[21.0,21.11.9.1),[22.0,22.05.13)