CVE-2021-41177
Təsvir
Nextcloud açıq mənbəli, özünə aid serverdə yerləşdirilən məhsuldarlıq platformasıdır. Versiyalar 20.0.13, 21.0.5 və 22.2.0-dan əvvəl Nextcloud Server sürət məhdudiyyəti (rate-limiting) məqsədləri üçün verilənlər bazası backend-ini tətbiq etməmişdir. Beləliklə, yaddaş keş backend-i konfiqurasiya edilməmiş nümunələrdə sürət məhdudiyyətlərindən istifadə edən hər hansı Nextcloud komponenti (`AnonRateThrottle` və ya `UserRateThrottle` kimi) sürət baxımından məhdudlaşdırılmamışdır. Standart quraşdırma halında bu, xüsusilə iki faktorlu təsdiqləmə kodlarının sürət məhdudiyyətlərini əhatə edirdi. Nextcloud Server-in 20.0.13, 21.0.5 və ya 22.2.0 versiyalarına yüksəldilməsi tövsiyə olunur. Alternativ həll yolu kimi `config.php` faylında yaddaş keş backend-ini aktivləşdirin.
Necə düzəltmək olar
- nextcloud nextcloud_server20.0.13, 21.0.5, 22.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 20.0.13, 21.0.0 ≤ v < 21.0.5, 22.0.0 ≤ v < 22.2.0 | 20.0.13, 21.0.5, 22.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.