CVE-2024-37882
Yüksək
Təsvir
Nextcloud Server özünün yerləşdirdiyi şəxsi bulud sistemidir. Oxuma və paylaşma icazələri olan paylaşım alıcısı elementi daha çox icazə ilə yenidən paylaşa bilərdi. Nextcloud Server-in 26.0.13 və ya 27.1.8 və ya 28.0.4 versiyasına, Nextcloud Enterprise Server-in isə 26.0.13 və ya 27.1.8 və ya 28.0.4 versiyasına yenilənməsi tövsiyə olunur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Nextcloud Server
Dərc14 iyn 2024
İlk görülmə14 iyn 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- nextcloud nextcloud_server26.0.13, 27.1.8, 28.0.4, 23.0.12.17, 24.0.12.13, 25.0.13.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 26.0.0 ≤ v < 26.0.13, 27.0.0 ≤ v < 27.1.8, 28.0.0 ≤ v < 28.0.4, 23.0.0 ≤ v < 23.0.12.17, 24.0.0 ≤ v < 24.0.12.13, 25.0.0 ≤ v < 25.0.13.8 | 26.0.13, 27.1.8, 28.0.4, 23.0.12.17, 24.0.12.13, 25.0.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.