CVE-2021-32727
Açıklama
Nextcloud Android Client, Nextcloud için geliştirilmiş Android istemcisidir. Nextcloud uçtan uca şifreleme özelliğini kullanan istemciler, genel ve özel anahtarları bir API uç noktası üzerinden indirir. 3.16.1 öncesindeki sürümlerde, Nextcloud Android istemcisi, özel bir anahtarın daha önce indirilmiş bir genel sertifikaya ait olup olmadığını kontrol eden adımı atlamaktaydı. Eğer Nextcloud örneği kötü amaçlı bir genel anahtar sunarsa, veriler bu anahtar ile şifrelenir ve böylece kötü niyetli bir aktör tarafından erişilebilir hale gelebilir. Zafiyet 3.16.1 sürümünde giderilmiştir. Geçici çözüm olarak, bir kullanıcı hesabına ek uçtan uca şifreli cihazlar eklemeyin.
Nasıl düzeltilir
- nextcloud nextcloud3.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud | v < 3.16.1 | 3.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.