CVE-2021-22915
Kritik
Təsvir
19.0.11, 20.0.10 və 21.0.2 versiyalarından əvvəlki Nextcloud serveri, sürət məhdudiyyəti (rate-limiting) hesablamalarına IPv6 alt şəbəkələrinin daxil edilməməsi səbəbindən brute force hücumlarına qarşı həssasdır. Bu, potensial olaraq hücumçunun Nextcloud brute-force mühafizəsi kimi sürət məhdudiyyəti nəzarətlərini yan keçməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Nextcloud Server
Dərc11 iyn 2021
İlk görülmə11 iyn 2021
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- nextcloud nextcloud_server19.0.11, 20.0.10, 21.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 19.0.11, 20.0.0 ≤ v < 20.0.10, 21.0.0 ≤ v < 21.0.2 | 19.0.11, 20.0.10, 21.0.2 |
| fedoraproject fedora | 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.