CVE-2023-28998

Orta

Təsvir

Nextcloud Desktop Client, faylları Nextcloud Server ilə sinxronizasiya etmək üçün nəzərdə tutulmuş bir alətdir. Versiya 3.0.0-dan başlayaraq versiya 3.6.5-ə qədər olan versiyalarda zərərli server administratoru ucdan-uca şifrələnmiş qovluğa tam giriş əldə edə bilər. Onlar faylları şifrəsizləşdirə, qovluq strukturunu bərpa edə və yeni fayllar əlavə edə bilərlər. İstifadəçilər yamkı almaq üçün Nextcloud Desktop client proqramını 3.6.5 versiyasına yüksəltməlidirlər. Məlum olan heç bir alternativ həll yolu yoxdur.

CiddilikOrta

CVSS6.7

İstismar ehtimalı—

Məhsul

Nextcloud Desktop

Dərc4 apr 2023

İlk görülmə4 apr 2023

Zəiflik növüCWE-325CWE-325

Necə düzəltmək olar

Yeniləyin

nextcloud desktop3.6.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nextcloud desktop	3.0.0 ≤ v < 3.6.5	3.6.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.