CVE-2017-0886

Orta

Açıklama

9.0.55 ve 10.0.2 sürümlerinden önceki Nextcloud Server, bir Hizmet Reddi saldırısına karşı savunmasızdır. Uygulama mantığındaki bir hata nedeniyle, kimliği doğrulanmış bir saldırgan, uygulamada potansiyel bir Hizmet Reddine yol açan sonsuz bir özyineleme tetikleyebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı69. yüzdelik%1,2

Ürün

Nextcloud Server

Yayın5 Nis 2017

İlk görülme5 Nis 2017

Zayıflık türüCWE-674CWE-674

Nasıl düzeltilir

Güncelleyin

nextcloud nextcloud_server9.0.55, 10.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nextcloud nextcloud_server	v < 9.0.55, 10.0.0 ≤ v < 10.0.2	9.0.55, 10.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.