CISA 已知被利用漏洞目录 (KEV)·· 1 天前精选AI 评分60
CISA 将 Collabora Online Built-in CODE Server 的 OS 命令注入漏洞列入 KEV
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
AI 导读
CISA 已知被利用漏洞目录收录了 Collabora Online – Built-in CODE Server 的 OS 命令注入漏洞。该组件在 NextCloud 平台中使用时，若 CODE server 未运行，攻击者可远程执行代码。原文未给出 CVE 编号与修复版本信息。
为什么值得看
CISA 将该 Collabora Online 组件漏洞列入 KEV，说明已有实际利用，运维可据此判断 NextCloud 部署的处置优先级。
来源：CISA 已知被利用漏洞目录 (KEV) · nvd.nist.gov