CVE-2023-35172
Təsvir
NextCloud Server və NextCloud Enterprise Server özü idarə olunan məhsuldarlıq platforması olan Nextcloud üçün fayl saxlancını təmin edir. NextCloud Server-in 25.0.0-dan 25.0.7-dək və 26.0.0-dan 26.0.2-dək olan versiyalarında, həmçinin Nextcloud Enterprise Server-in 21.0.0-dan 21.0.9.12-dək, 22.0.0-dan 22.2.10.12-dək, 23.0.0-dan 23.0.12.7-dək, 24.0.0-dan 24.0.12.2-dək, 25.0.0-dan 25.0.7-dək və 26.0.0-dan 26.0.2-dək olan versiyalarında hücumçu şifrənin sıfırlanması linklərinə qarşı bruteforce hücumu həyata keçirə bilər. Nextcloud Server 25.0.7 və 26.0.2, həmçinin Nextcloud Enterprise Server 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 və 26.0.2 versiyaları bu problem üçün düzəliş (patch) ehtiva edir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- nextcloud nextcloud_server21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7, 26.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 21.0.0 ≤ v < 21.0.9.12, 22.0.0 ≤ v < 22.2.10.12, 23.0.0 ≤ v < 23.0.12.7, 24.0.0 ≤ v < 24.0.12.2, 25.0.0 ≤ v < 25.0.7, 26.0.0 ≤ v < 26.0.2 | 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7, 26.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.