CVE-2021-32656
Təsvir
Nextcloud Server məlumatların saxlanmasını təmin edən bir Nextcloud paketidir. 19.0.11, 20.0.10 və 21.0.2 versiyalarından əvvəlki versiyalarda federativ paylaşımda zəiflik mövcuddur. Hücumçu, legitim server istifadəçisinin federativ paylaşım kimi əlavə etdiyi ictimai keçidə daxil olmaqla server istifadəçiləri haqqında əsas məlumatları əldə edə bilər. Bu, Nextcloud-un qeydiyyatdan keçmiş istifadəçilərin digər Nextcloud serverləri ilə paylaşılmasını dəstəkləməsi səbəbindən baş verir ki, bu da "Add server automatically once a federated share was created successfully" tənzimləməsi seçildikdə avtomatik olaraq həyata keçirilə bilər. Zəiflik 19.0.11, 20.0.10 və 21.0.2 versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, Nextcloud tənzimləmələrində "Add server automatically once a federated share was created successfully" funksiyasını söndürün.
Necə düzəltmək olar
- nextcloud nextcloud_server19.0.11, 20.0.10, 21.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 19.0.11, 20.0.0 ≤ v < 20.0.10, 21.0.0 ≤ v < 21.0.2 | 19.0.11, 20.0.10, 21.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.