CVE-2021-39222
Açıklama
Nextcloud açık kaynaklı, kendi sunucunuzda barındırabileceğiniz bir üretkenlik platformudur. Nextcloud Talk uygulaması, saklanan bir siteler arası betik çalıştırma (XSS) zafiyetine sahipti. İstismar için bir kullanıcının kötü amaçlı bir dosyaya sağ tıklayıp dosyayı yeni bir sekmede açması gerekmektedir. Nextcloud ile birlikte gelen katı Content-Security-Policy nedeniyle bu sorun, Content-Security-Policy destekleyen modern tarayıcılarda istismar edilemez. Nextcloud Talk uygulamasının yamalanmış versiyonlar olan 10.0.7, 10.1.4, 11.1.2, 11.2.0 veya 12.0.0 sürümlerine yükseltilmesi önerilir. Geçici çözüm olarak, Content-Security-Policy desteği olan bir tarayıcı kullanın.
Nasıl düzeltilir
- nextcloud talk10.0.7, 10.1.4, 11.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud talk | v < 10.0.7, 10.1.0 ≤ v < 10.1.4, 11.0.0 ≤ v < 11.1.2 | 10.0.7, 10.1.4, 11.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.