CVE-2021-32802
Açıklama
Nextcloud server, açık kaynaklı, kendi barındırılan bir kişisel bulut hizmetidir. Nextcloud, kullanıcı tarafından sağlanan dosya içeriği için görsel önizlemelerinin oluşturulmasını destekler. Bazı görsel türleri için Nextcloud server, güvenilmeyen kullanıcı tarafından sağlanan içerik için uygun olmayan bir üçüncü taraf kütüphanesini çağırıyordu. Kullanıcı tarafından oluşturulan içeriğin bu kütüphaneye aktarılmasıyla Sunucu Tarafı İstek Sahtekarlığı, dosya ifşası veya sistemde kod çalıştırılması gibi çeşitli güvenlik endişeleri bulunmaktadır. Risk, sistem yapılandırmanıza ve yüklü kütüphane sürümüne bağlıdır. Nextcloud Server'ın 20.0.12, 21.0.4 veya 22.1.0 sürümlerine yükseltilmesi önerilir. Bu sürümler artık bu kütüphaneyi kullanmamaktadır. Geçici bir çözüm olarak kullanıcılar, `config.php` dosyasında `enable_previews` değerini `false` olarak ayarlayarak önizlemeleri devre dışı bırakabilir.
Nasıl düzeltilir
- nextcloud nextcloud_server20.0.12, 21.0.4, 22.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | v < 20.0.12, 21.0.0 ≤ v < 21.0.4, 22.0.0 ≤ v < 22.1.0 | 20.0.12, 21.0.4, 22.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.