CVE-2023-25161
Təsvir
Nextcloud Server, özünə aid hostinqi olan məhsuldarlıq platforması Nextcloud üçün fayl server proqram təminatıdır. Nextcloud Server və Nextcloud Enterprise Server-in 25.0.1, 24.0.8 və 23.0.12 versiyalarından əvvəlki versiyalarda şifrənin sıfırlanması funksionallığında sürət məhdudiyyətinin (rate limiting) olmaması aşkar edilmişdir. Bu, xidmətin yavaşlamasına, yaddaşın dolmasına və ya xarici e-poçt xidmətlərindən istifadə zamanı maliyyə itkilərinə səbəb ola bilər. İstifadəçilər yamkı almaq üçün Nextcloud Server 25.0.1, 24.0.8, 23.0.12 və ya Nextcloud Enterprise Server 25.0.1, 24.0.8, 23.0.12 versiyalarına yüksəltmə etməlidirlər. Məlum olan heç bir alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- nextcloud nextcloud_server23.0.12, 24.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 23.0.12, 24.0.0 ≤ v < 24.0.8, 25.0.0 | 23.0.12, 24.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.