CISA将Collabora Online命令注入漏洞列入KEV
热点事件观察中
CISA将Collabora Online命令注入漏洞列入KEV
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
美国网络安全和基础设施安全局（CISA）将 Collabora Online – Built-in CODE Server 的一个 OS 命令注入漏洞列入已知被利用漏洞目录（KEV）。据 CISA 描述，该组件在 NextCloud 平台中使用、且 CODE server 未运行时，攻击者可远程执行代码。 CISA 的公告未给出该漏洞的 CVE 编号和修复版本信息。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 00:00
CISA 将 Collabora Online Built-in CODE Server 的 OS 命令注入漏洞列入 KEV报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- CISA 已知被利用漏洞目录 (KEV)精选CISA 将 Collabora Online Built-in CODE Server 的 OS 命令注入漏洞列入 KEV
CISA 已知被利用漏洞目录收录了 Collabora Online – Built-in CODE Server 的 OS 命令注入漏洞。该组件在 NextCloud 平台中使用时，若 CODE server 未运行，攻击者可远程执行代码。原文未给出 CVE 编号与修复版本信息。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。