CVE-2021-32782
Açıklama
Nextcloud Circles, nextcloud ekosistemi için oluşturulmuş açık kaynaklı bir sosyal ağdır. Etkilenen sürümlerde Nextcloud Circles uygulaması, saklanan bir siteler arası betik çalıştırma (XSS) zafiyetine karşı savunmasızdır. Nextcloud ile birlikte gelen katı Content-Security-Policy nedeniyle bu sorun, Content-Security-Policy destekleyen modern tarayıcılarda istismar edilemez. Bu sorunu çözmek için Nextcloud Circles uygulamasının 0.21.3, 0.20.10 veya 0.19.14 sürümlerine yükseltilmesi önerilir. Geçici bir çözüm olarak kullanıcılar, Content-Security-Policy desteği olan bir tarayıcı kullanabilirler. CSP'yi düzgün şekilde desteklemeyen Internet Explorer önemli bir istisnadır.
Nasıl düzeltilir
- nextcloud circles0.19.14, 0.20.10, 0.21.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud circles | v < 0.19.14, 0.20.0 ≤ v < 0.20.10, 0.21.0 ≤ v < 0.21.3 | 0.19.14, 0.20.10, 0.21.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.