CVE-2020-8294
Orta
Təsvir
Nextcloud Server-in 20.0.2, 19.0.5 və 18.0.11 versiyalarından əvvəlki versiyalarda link validasiyasının olmaması, markdown formatında 'javascript:' URL-i yadda saxlanıldıqda Internet Explorer vasitəsilə saxlanılmış saytlararası skriptinq (XSS) hücumunun icrasına şərait yaradır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Nextcloud Server
Dərc3 fev 2021
İlk görülmə3 fev 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- nextcloud nextcloud_server18.0.11, 19.0.5, 20.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 18.0.11, 19.0.0 ≤ v < 19.0.5, 20.0.0 ≤ v < 20.0.2 | 18.0.11, 19.0.5, 20.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.