CVE-2021-32748

Nextcloud Richdocuments açıq mənbəli, özünə aid serverdə yerləşdirilən onlayn ofisdir. Nextcloud, Collabora Editor ilə əlaqə qurmaq üçün WOPI ("Web Application Open Platform Interface") protokolundan istifadə edir; bu iki xidmət arasındakı kommunikasiya etibarlılıq məlumatları və ya IP yoxlaması ilə qorunmamışdır. Bu, istifadəçinin hələ də giriş imkanı olmadığı məlumatlara çıxış əldə etməsinə səbəb olmasa da, [Nextcloud Virtual Data Room](https://nextcloud.com/virtual-data-room/) veb saytında və [sənədlərimizdə](https://portal.nextcloud.com/article/nextcloud-and-virtual-data-room-configuration-59.html) təsvir edildiyi kimi, sənədlərdə tətbiq edilmiş hər hansı su nişanının (watermark) yan keçilməsinə səbəb ola bilər. Nextcloud Richdocuments versiyaları 3.8.3 və 4.2.0, WOPI API-na daxil ola bilən IP ünvanlarının ağ siyahısı (allowlist) üçün əlavə administrator parametrləri əlavə edir. Yeniləməni həyata keçirməyi və ağ siyahını Collabora serverlərinin siyahısına uyğun konfiqurasiya etməyi tövsiyə edirik. Məlum olan alternativ həll yolu yoxdur. Qeyd edin ki, bu, əsasən konfiqurasiya edilmiş su nişanının və ya File Access Control vasitəsilə yükləmə qorumasının yan keçilməsinə səbəb olur. Əgər bunlar sizə təhlükəsizlik funksiyası kimi lazım deyilsə və ya onlara güvənmirsinizsə, tərəfinizdən təcili hər hansı bir tədbir tələb olunmur.