CVE-2021-32654
Təsvir
Nextcloud Server məlumatların saxlanmasını təmin edən bir Nextcloud paketidir. 19.0.11, 20.0.10 və 21.0.2 versiyalarından əvvəlki versiyalarda hücumçu hər hansı Federativ Fayl Paylaşımında (Federated File Share) yazma/oxuma imtiyazları əldə edə bilər. İctimai keçidlər federativ fayl paylaşımı kimi əlavə edilə bildiyi üçün bu boşluqdan istənilən ictimai keçiddə də istifadə oluna bilər. İstifadəçilər düzəliş edilmiş versiyalara (19.0.11, 20.0.10 və ya 21.0.2) yenilənə bilər və ya alternativ həll yolu kimi federativ fayl paylaşımını deaktiv edə bilərlər.
Necə düzəltmək olar
- nextcloud nextcloud_server19.0.11, 20.0.10, 21.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 19.0.11, 20.0.0 ≤ v < 20.0.10, 21.0.0 ≤ v < 21.0.2 | 19.0.11, 20.0.10, 21.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.