CVE-2023-28835
Təsvir
Nextcloud server açıq mənbəli ev bulud tətbiqidir. Təsirə məruz qalan versiyalarda paylaşım yaradarkən generasiya olunan ehtiyat şifrə zəif mürəkkəblikli təsadüfi ədəd generatorundan istifadə edirdi, buna görə də paylaşan şəxs onu dəyişmədikdə, şifrə brut-force hücumu həyata keçirmək istəyən hücumçu tərəfindən təxmin edilə bilərdi. Nextcloud Server-in 24.0.10 və ya 25.0.4 versiyasına yenilənməsi tövsiyə olunur. Bu problem yalnız şifrə siyasəti aktiv olmayan istifadəçilərə təsir edir, buna görə də yeniləmə imkanı olmayan istifadəçilər üçün şifrə siyasətinin aktivləşdirilməsi effektiv yüngüllətmə tədbiridir.
Necə düzəltmək olar
- nextcloud nextcloud_server23.0.14, 24.0.10, 25.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 23.0.0 ≤ v < 23.0.14, 24.0.0 ≤ v < 24.0.10, 25.0.0 ≤ v < 25.0.4 | 23.0.14, 24.0.10, 25.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.