CVE-2026-45281
Təsvir
Nextcloud açıq mənbəli məzmun əməkdaşlığı platformasıdır. Nextcloud Server-in 32.0.0 versiyasından 32.0.9 versiyasına qədər və 33.0.0 versiyasından 33.0.3 versiyasına qədər olan versiyalarda, digər istifadəçilərin əsas URL ünvanını bilən hücumçu onların təqviminə tam giriş əldə etmək üçün sorğu göndərə bilər. Buna görə də, hücumçu autentifikasiya olunmuş istifadəçi olmalıdır. Bu, təqvimin backend hissəsindəki yanlış avtorizasiya nəzarətləri ilə bağlıdır. Hücumçu təqvimə giriş əldə etdikdə, onu görmək və dəyişdirmək imkanına malik olar. Nextcloud Server-in 33.0.3 və ya 32.0.9 versiyasına yenilənməsi tövsiyə olunur. Nextcloud Enterprise Server-in 33.0.3, 32.0.9, 31.0.14.5, 30.0.17.9, 29.0.16.16, 28.0.14.17, 27.1.11.26, 26.0.13.26, 25.0.13.29, 24.0.12.34, 23.0.12.35, 22.2.10.39 və ya 21.0.9.23 versiyalarına yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- nextcloud nextcloud_server32.0.9, 33.0.3, 21.0.9.23, 22.2.10.39, 23.0.12.35, 24.0.12.34, 25.0.13.29, 26.0.13.26, 27.1.11.26, 28.0.14.17, 29.0.16.16, 30.0.17.9, 31.0.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | 32.0.0 ≤ v < 32.0.9, 33.0.0 ≤ v < 33.0.3, 21.0.0 ≤ v < 21.0.9.23, 22.0.0 ≤ v < 22.2.10.39, 23.0.0 ≤ v < 23.0.12.35, 24.0.0 ≤ v < 24.0.12.34, 25.0.0 ≤ v < 25.0.13.29, 26.0.0 ≤ v < 26.0.13.26, 27.0.0 ≤ v < 27.1.11.26, 28.0.0 ≤ v < 28.0.14.17, 29.0.0 ≤ v < 29.0.16.16, 30.0.0 ≤ v < 30.0.17.9, 31.0.0 ≤ v < 31.0.14.5 | 32.0.9, 33.0.3, 21.0.9.23, 22.2.10.39, 23.0.12.35, 24.0.12.34, 25.0.13.29, 26.0.13.26, 27.1.11.26, 28.0.14.17, 29.0.16.16, 30.0.17.9, 31.0.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.