CVE-2021-39224
Açıklama
Nextcloud açık kaynaklı, kendi kendine barındırılan bir üretkenlik platformudur. 1.1.1 sürümünden önceki Nextcloud OfficeOnline uygulaması, istisna mesajlarını kullanıcıya olduğu gibi döndürüyordu. Bu durum, paylaşılan dosyalarda tam yol ifşasına neden olabilir (örneğin, bir saldırgan `shared.txt` dosyasının `/files/$username/Myfolder/Mysubfolder/shared.txt` konumunda olduğunu görebilir). OfficeOnline uygulamasının 1.1.1 sürümüne yükseltilmesi önerilir. Geçici bir çözüm olarak, uygulama ayarlarından OfficeOnline uygulaması devre dışı bırakılabilir.
Nasıl düzeltilir
- nextcloud officeonline1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud officeonline | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.