CVE-2021-39221
Açıklama
Nextcloud, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir üretkenlik platformudur. Nextcloud Contacts uygulamasının 4.0.3 sürümünden önceki versiyonları, saklanan siteler arası betik çalıştırma (XSS) zafiyetine sahipti. İstismar için bir kullanıcının kötü amaçlı bir dosyaya sağ tıklayıp dosyayı yeni bir sekmede açması gerekmektedir. Nextcloud ile birlikte gelen katı Content-Security-Policy nedeniyle bu sorun, Content-Security-Policy destekleyen modern tarayıcılarda istismar edilemez. Nextcloud Contacts uygulamasının 4.0.3 sürümüne yükseltilmesi önerilir. Geçici bir çözüm olarak, Content-Security-Policy desteği olan bir tarayıcı kullanılabilir.
Nasıl düzeltilir
- nextcloud contacts4.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud contacts | v < 4.0.3 | 4.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.