CVE-2019-15610

Orta

Açıklama

Circles uygulaması 0.17.7 sürümündeki yetkilendirme hatası, bir e-posta adresi bir daireden kaldırıldığında erişimin korunmasına neden olur.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünNextcloud Circles
Yayın4 Şub 2020
İlk görülme4 Şub 2020
Zayıflık türüCWE-285CWE-285

Nasıl düzeltilir

Güncelleyin
  • nextcloud circles0.16.11, 0.17.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nextcloud circlesv < 0.16.11, 0.16.12 ≤ v < 0.17.80.16.11, 0.17.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-15610 · Nextcloud Circles · Dark Radar