CVE-2021-32688
Təsvir
Nextcloud Server məlumatların saxlanmasını təmin edən bir Nextcloud paketidir. Nextcloud Server autentifikasiya məqsədləri üçün tətbiqə xas tokenləri dəstəkləyir. Bu tokenlər konkret tətbiqlərə (məsələn, DAV sinxronizasiya kliyentlərinə) verilməlidir və istifadəçi tərəfindən fayl sistemi girişinin olmaması üçün konfiqurasiya edilə bilər. İcazələrin yoxlanılmaması səbəbindən, 19.0.13, 20.0.11 və 21.0.3 versiyalarından əvvəlki versiyalarda tokenlər öz icazələrini dəyişdirə bilirdilər. Beləliklə, fayl sistemi ilə məhdudlaşdırılmış tokenlər özlərinə fayl sisteminə giriş icazəsi verə bildilər. Problem 19.0.13, 20.0.11 və 21.0.3 versiyalarında aradan qaldırılıb. Yeniləmədən başqa heç bir məlum alternativ həll yolu yoxdur.
Necə düzəltmək olar
- nextcloud nextcloud_server19.0.13, 20.0.11, 21.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 19.0.13, 20.0.0 ≤ v < 20.0.11, 21.0.0 ≤ v < 21.0.3 | 19.0.13, 20.0.11, 21.0.3 |
| fedoraproject fedora | 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.