Das Wichtigste

Die Schwachstelle kann bei einem nicht laufenden Code-Server zur Ausführung beliebiger Betriebssystembefehle führen.
Betroffen ist Collabora Online mit integriertem Code-Server im Zusammenhang mit NextCloud.
CISA verweist auf Hersteller-Mitigationen sowie auf die Vorgaben der BOD 26-04 für priorisierte Sicherheitsupdates.

Einordnung

Die Meldung betrifft eine spezielle Konstellation aus Collabora Online, NextCloud und dem integrierten Code-Server. CISA fordert die Anwendung der Hersteller-Mitigationen und eine Orientierung an BOD 26-04; für Cloud-Dienste gelten zusätzlich eigene Vorgaben. Ist keine Abhilfe verfügbar, nennt CISA das Einstellen der Nutzung als Möglichkeit.

Was das für Sie heisst

Direkt anwendbar

Betreiber und Entwicklungsteams sollten prüfen, ob Collabora Online mit integriertem Code-Server in NextCloud eingesetzt wird, und verfügbare Hersteller-Mitigationen priorisieren.

Wer davon profitiert: Entwicklerinnen, Entwickler und technische Entscheider profitieren von einer gezielten Prüfung ihrer NextCloud- und Collabora-Online-Installationen.