CVE-2023-25820
Təsvir
Nextcloud Server, özü tərəfindən host edilən məhsuldarlıq platforması olan Nextcloud üçün fayl serveri proqram təminatıdır və Nextcloud Enterprise Server həmin fayl serveri proqram təminatının müəssisə versiyasıdır. Nextcloud Server-in 25.0.5-dən əvvəlki 25.0.x versiyaları və 24.0.10-dan əvvəlki 24.0.x versiyalarında, həmçinin Nextcloud Enterprise Server-in 25.0.4-dən əvvəlki 25.0.x, 24.0.10-dan əvvəlki 24.0.x, 23.0.12.5-dən əvvəlki 23.0.x, 22.2.0.10-dan əvvəlki 22.x və 21.0.9.10-dan əvvəlki 21.x versiyalarında hücumçu artıq daxil olmuş istifadəçi sessiyasına giriş əldə etdikdə, təsdiqləmə son nöqtəsində (confirmation endpoint) şifrəni brute force üsulu ilə sındıra bilər. Yamağı tətbiq etmək üçün Nextcloud Server 24.0.10 və ya 25.0.4 versiyalarına, Nextcloud Enterprise Server isə 21.0.9.10, 22.2.10.10, 23.0.12.5, 24.0.10 və ya 25.0.4 versiyalarına yüksəldilməlidir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- nextcloud nextcloud_server21.0.9, 22.2.10.10, 23.0.12.5, 24.0.10, 25.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 21.0.0 ≤ v < 21.0.9, 22.2.0 ≤ v < 22.2.10.10, 23.0.0 ≤ v < 23.0.12.5, 24.0.0 ≤ v < 24.0.10, 25.0.0 ≤ v < 25.0.4 | 21.0.9, 22.2.10.10, 23.0.12.5, 24.0.10, 25.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.