CVE-2021-41241
Açıklama
Nextcloud server, bulut tarzı hizmetler sunmak üzere tasarlanmış, kendi sunucunuzda barındırılan bir sistemdir. Nextcloud için groupfolders uygulaması, bir klasörün bir grup insanla paylaşılmasına olanak tanır. Ayrıca, alt klasörlerde "gelişmiş izinler" ayarlanmasına izin verir; örneğin, bir kullanıcıya groupfolder'a erişim verilebilir ancak belirli alt klasörlere erişim verilmeyebilir. Etkilenen sürümlerde eksik bir izin denetimi nedeniyle, bir kullanıcı groupfolder'ı başka bir konuma kopyalayarak bu alt klasörlere hâlâ erişebilirdi. Nextcloud Server'ın 20.0.14, 21.0.6 veya 22.2.1 sürümüne yükseltilmesi önerilir. Yükseltme yapamayan kullanıcılar, yönetici ayarlarında "groupfolders" uygulamasını devre dışı bırakmalıdır.
Nasıl düzeltilir
- nextcloud nextcloud_server20.0.14, 21.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | v < 20.0.14, 21.0.0 ≤ v < 21.0.6, 22.2.0 | 20.0.14, 21.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.