CVE-2019-15621

Orta

Açıklama

Nextcloud Server 16.0.1 sürümündeki hatalı izin koruması, paylaşılan bir bağlama noktasını genel bağlantı olarak paylaşan kişilerin, aldıkları paylaşımı yazma izinleriyle yeniden paylaşabilmelerine neden olur.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNextcloud Server
Yayın4 Şub 2020
İlk görülme4 Şub 2020

Nasıl düzeltilir

Güncelleyin
  • nextcloud nextcloud_server14.0.13, 15.0.9, 16.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nextcloud nextcloud_serverv < 14.0.13, 15.0.0 ≤ v < 15.0.9, 16.0.0 ≤ v < 16.0.214.0.13, 15.0.9, 16.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-15621 · Nextcloud Server · Dark Radar