CVE-2023-22469
Orta
Təsvir
Deck, Nextcloud ilə inteqrasiya olunmuş, fərdi planlaşdırma və komandalar üçün layihələrin təşkili məqsədində nəzərdə tutulmuş kanban üslublu təşkilat alətidir. İstifadəçinin giriş hüququ olmadığı Deck kartları üçün istinad önizləməsi alınarkən, səlahiyyətsiz istifadəçi həmin karta girişi olan digər istifadəçinin keşlənmiş məlumatlarını əldə edə bilər. Hazırda heç bir alternativ həll yolu məlum deyil. Nextcloud tətbiqi Deck-in versiyasının 1.8.2-yə yüksəldilməsi tövsiyə olunur.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
Məhsul
Nextcloud Deck
Dərc10 yan 2023
İlk görülmə10 yan 2023
Zəiflik növüCWE-922CWE-922
Necə düzəltmək olar
Yeniləyin
- nextcloud deck1.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud deck | v < 1.8.2 | 1.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.