CVE-2023-28999
Təsvir
Nextcloud açıq mənbəli məhsuldarlıq platformasıdır. Nextcloud Desktop client 3.0.0-dan 3.8.0-a qədər olan versiyalarda, Nextcloud Android tətbiqi 3.13.0-dan 3.25.0-a qədər olan versiyalarda və Nextcloud iOS tətbiqi 3.0.5-dən 4.8.0-a qədər olan versiyalarda zərərli server administratoru ucdan-uca şifrələnmiş qovluğa tam giriş əldə edə bilər. Onlar faylları şifrəsizləşdirə, qovluq strukturunu bərpa edə və yeni fayllar əlavə edə bilərlər. Bu problem Nextcloud Desktop 3.8.0, Nextcloud Android 3.25.0 və Nextcloud iOS 4.8.0 versiyalarında düzəldilmişdir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- nextcloud desktop3.8.0 və ya daha yeni versiya
- nextcloud nextcloud4.8.0, 3.25.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud desktop | 3.0.0 ≤ v < 3.8.0 | 3.8.0 |
| nextcloud nextcloud | 3.0.5 ≤ v < 4.8.0, 3.13.0 ≤ v < 3.25.0 | 4.8.0, 3.25.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.