CVE:CVE-2023-31145
CNNVD:CNNVD-202305-1440
Collabora Online是英国Collabora公司的一个应用软件。一个强大的基于 LibreOffice 的在线办公室，支持所有主要的文档、电子表格和演示文件格式。
Collabora Online 22.05.13、21.11.9 和 6.4.27版本存在跨站脚本漏洞，该漏洞源于在使用推荐的捆绑包 Nextcloud 安装时可以完全绕过 CSP，攻击者利用该漏洞可以窃取敏感数据或执行未经授权的操作。
solution:Upgrade collabora online to a higher version than 6.4.27,21.11.9,22.05.13,and avoid the version (,6.4.27),[21.06.2,21.11.9),[22.05.0,22.05.13)