CVE-2022-31118
Təsvir
Nextcloud server açıq mənbəli şəxsi bulud həllidir. Təsirlənmiş versiyalarda hücumçu federasiya edilmiş paylaşmanın istifadə olunub-olunmadığını müəyyən etmək üçün brute force həyata keçirə və federasiya edilmiş paylaşmalar üçün giriş tokenlərini (`a-zA-Z0-9` ^ 15) brute force ilə sınamağa cəhd edə bilər. Nextcloud Server-in 22.2.9, 23.0.6 və ya 24.0.2 versiyasına yenilənməsi tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər `index.php/settings/admin/sharing` ünvanındakı Admin Sharing parametrləri vasitəsilə federasiya edilmiş paylaşmanı deaktiv edə bilərlər.
Necə düzəltmək olar
- nextcloud nextcloud_server22.2.9, 23.0.6, 24.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 22.2.9, 23.0.0 ≤ v < 23.0.6, 24.0.0 ≤ v < 24.0.2 | 22.2.9, 23.0.6, 24.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.