CVE-2021-32688
Açıklama
Nextcloud Server, veri depolamayı yöneten bir Nextcloud paketidir. Nextcloud Server, kimlik doğrulama amacıyla uygulamaya özgü token'ları destekler. Bu token'ların belirli uygulamalara (ör. DAV senkronizasyon istemcileri) verilmesi amaçlanmıştır ve kullanıcı tarafından herhangi bir dosya sistemi erişimine sahip olmayacak şekilde de yapılandırılabilir. Eksik bir izin denetimi nedeniyle, 19.0.13, 20.0.11 ve 21.0.3 sürümlerinden önceki sürümlerde token'lar kendi izinlerini değiştirebiliyordu. Böylece dosya sistemiyle sınırlı token'lar kendilerine dosya sistemi erişimi verebiliyordu. Sorun 19.0.13, 20.0.11 ve 21.0.3 sürümlerinde giderilmiştir. Yükseltme dışında bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- nextcloud nextcloud_server19.0.13, 20.0.11, 21.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | v < 19.0.13, 20.0.0 ≤ v < 20.0.11, 21.0.0 ≤ v < 21.0.3 | 19.0.13, 20.0.11, 21.0.3 |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.