CVE-2020-8296

Orta

Açıklama

20.0.0 öncesindeki Nextcloud Server, harici depolama yapılandırılmamış olsa bile parolaları geri döndürülebilir bir formatta saklar.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünNextcloud Server
Yayın3 Mar 2021
İlk görülme3 Mar 2021
Zayıflık türüCWE-257CWE-257

Nasıl düzeltilir

Güncelleyin
  • nextcloud nextcloud_server20.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nextcloud nextcloud_serverv < 20.0.020.0.0
fedoraproject fedora34—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-8296 · Nextcloud Server · Dark Radar