CVE-2023-35928
Təsvir
Nextcloud Server Nextcloud üçün məlumat saxlama məkanıdır, özünü host edən məhsuldarlıq platformasıdır. NextCloud Server-in 25.0.0-dan 25.0.7-dək və 26.0.0-dan 26.0.2-dək versiyalarında, həmçinin Nextcloud Enterprise Server-in 19.0.0-dan 19.0.13.9-dək, 20.0.0-dan 20.0.14.14-dək, 21.0.0-dan 21.0.9.12-dək, 22.0.0-dan 22.2.10.12-dək, 23.0.0-dan 23.0.12.7-dək, 24.0.0-dan 24.0.12.2-dək, 25.0.0-dan 25.0.7-dək və 26.0.0-dan 26.0.2-dək versiyalarında istifadəçi bu funksionallıqdan istifadə edərək başqa istifadəçinin giriş məlumatlarına çıxış əldə edə və onun hesabını ələ keçirə bilərdi. Bu problem Nextcloud Server-in 25.0.7 və 26.0.2 versiyalarında, həmçinin NextCloud Enterprise Server-in 19.0.13.9, 20.0.14.14, 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 və 26.0.2 versiyalarında düzəldilmişdir. Üç müvəqqəti həll mövcuddur. files_external tətbiqini deaktiv edin. "Administration" > "External storage" parametrlərində `…/index.php/settings/admin/externalstorages` "Allow users to mount external storage" konfiqurasiya parametrini deaktiv edilmiş vəziyyətə dəyişin. "Administration" > "External storage" parametrlərində `…/index.php/settings/admin/externalstorages` FTP, Nextcloud, SFTP və/və ya WebDAV tipləri ilə istifadəçilərə xarici yaddaş yaratmağa icazə verməmək üçün konfiqurasiya parametrini dəyişin.
Necə düzəltmək olar
- nextcloud nextcloud_server19.0.13.9, 20.0.14.14, 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7, 26.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 19.0.0 ≤ v < 19.0.13.9, 20.0.0 ≤ v < 20.0.14.14, 21.0.0 ≤ v < 21.0.9.12, 22.0.0 ≤ v < 22.2.10.12, 23.0.0 ≤ v < 23.0.12.7, 24.0.0 ≤ v < 24.0.12.2, 25.0.0 ≤ v < 25.0.7, 26.0.0 ≤ v < 26.0.2 | 19.0.13.9, 20.0.14.14, 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7, 26.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.