CVE-2022-39330
Təsvir
Nextcloud Server Nextcloud üçün fayl serveri proqram təminatıdır, özünü yerləşdirən məhsuldarlıq platformasıdır. Nextcloud Server 23.0.10 və 24.0.6 versiyalarından əvvəlki versiyaları və Nextcloud Enterprise Server 22.2.10, 23.0.10 və 24.0.6 versiyalarından əvvəlki versiyaları sistemə daxil olmuş hücumçunun çoxlu verilənlər bazası/CPU yükü yaratmaqla sistemi ləngitməsinə həssasdır. Nextcloud Server 23.0.10 və 24.0.6 versiyaları və Nextcloud Enterprise Server 22.2.10, 23.0.10 və 24.0.6 versiyaları bu problem üçün yamaqları ehtiva edir. Müvəqqəti həll kimi Circles tətbiqini deaktiv edin.
Necə düzəltmək olar
- nextcloud nextcloud_enterprise_server22.2.10, 23.0.10, 24.0.6 və ya daha yeni versiya
- nextcloud nextcloud_server23.0.10, 24.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_enterprise_server | v < 22.2.10, 23.0.0 ≤ v < 23.0.10, 24.0.0 ≤ v < 24.0.6 | 22.2.10, 23.0.10, 24.0.6 |
| nextcloud nextcloud_server | v < 23.0.10, 24.0.0 ≤ v < 24.0.6 | 23.0.10, 24.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.