CVE-2021-39220
Düşük
Açıklama
Nextcloud, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir üretkenlik platformudur. Nextcloud Mail uygulamasının 1.10.4 ve 1.11.0 versiyonlarından önceki sürümleri, okuma durumunun veya kullanıcı IP adresinin sızmasını önlemek için varsayılan olarak e-postalardaki görselleri işlemez. Gizlilik filtresi, göreceli protokole sahip görselleri filtrelemede başarısız olmuştur. Nextcloud Mail uygulamasının 1.10.4 veya 1.11.0 sürümüne yükseltilmesi önerilir. Güncelleme dışında bilinen bir geçici çözüm bulunmamaktadır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Nextcloud Mail
Yayın25 Eki 2021
İlk görülme25 Eki 2021
Nasıl düzeltilir
Güncelleyin
- nextcloud mail1.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud mail | v < 1.10.4 | 1.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.