CVE-2023-49105
Təsvir
ownCloud owncloud/core-nin 10.13.1 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Hücumçu, qurbanın istifadəçi adı məlumdursa və qurbanda heç bir imzalama açarı (signing-key) konfiqurasiya edilməyibsə, autentifikasiyadan yan keçərək hər hansı fayla daxil ola, onu dəyişdirə və ya silə bilər. Bu, faylların sahibi üçün imzalama açarı konfiqurasiya edilməmiş halda belə öncədən imzalanmış URL-lərin qəbul edilə bilməsi səbəbindən baş verir. Təsirə məruz qalan ən erkən versiya 10.6.0-dır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 30 avq 2026- owncloud owncloud_server10.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owncloud owncloud_server | 10.6.0 ≤ v < 10.13.1 | 10.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.