CVE-2021-37629
Orta
Təsvir
Nextcloud Richdocuments açıq mənbəli əməkdaşlıq ofis dəstidir. Təsirə məruz qalan versiyalarda Richdocuments OCS son nöqtəsində (endpoint) sürət məhdudiyyətinin (rate limiting) olmaması problemi mövcuddur. Bu, hücumçuya potensial olaraq etibarlı paylaşım tokenlərini sadalamağa imkan verə bilərdi. Problemin həlli üçün Nextcloud Richdocuments tətbiqinin ya 3.8.4, ya da 4.2.1 versiyasına yüksəldilməsi tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilərə Richdocuments tətbiqini deaktiv etməkləri tövsiyə edilir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Nextcloud Richdocuments
Dərc7 sen 2021
İlk görülmə7 sen 2021
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- nextcloud richdocuments3.8.4, 4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud richdocuments | v < 3.8.4, 4.0.0 ≤ v < 4.2.1 | 3.8.4, 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.