CVE-2025-66208

CVE-2025-66208 betrifft Collabora Online - Built-in CODE Server (richdocumentscode) und stellt eine kritische Konfigurations-abhängige Remote Code Execution (OS Command Injection) Schwachstelle dar. Diese ermöglicht Angreifern die Ausführung beliebiger Betriebssystembefehle. Die Schwachstelle ist spezifisch über proxy.php und einen Reverse Proxy in Nextcloud-Installationen ausnutzbar. Die Auswirkung ist gravierend, da sie die vollständige Kompromittierung des Servers ermöglichen kann. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als extrem kritisch einzustufen. Obwohl die EPSS-Wahrscheinlichkeit mit 1% derzeit niedrig ist und die Schwachstelle nicht in CISA KEV gelistet ist, deutet die Art der Schwachstelle (RCE) auf ein hohes potenzielles Risiko hin. Die Abhängigkeit von einer spezifischen Konfiguration und einem Reverse Proxy könnte die Ausnutzung erschweren, mindert jedoch nicht die potenzielle Auswirkung. Security-Teams sollten umgehend prüfen, ob sie betroffene Versionen von Collabora Online - Built-in CODE Server in Verbindung mit Nextcloud und einem Reverse Proxy einsetzen. Ein Upgrade auf Version 25.04.702 oder höher ist dringend erforderlich, um das Risiko dieser kritischen RCE-Schwachstelle zu eliminieren. Bis zur vollständigen Patch-Implementierung sollten gegebenenfalls temporäre Mitigationen oder eine verstärkte Überwachung der betroffenen Systeme in Betracht gezogen werden.