CVE-2022-24888
Açıklama
Nextcloud Server, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud için dosya sunucusu yazılımıdır. 20.0.14.4, 21.0.8, 22.2.4 ve 23.0.1 versiyonlarından öncekilerde; başında ve sonunda \n, \r, \t ve \v karakterleri bulunan dosya ve klasörler oluşturmak mümkündür. Sunucu, isimlerinin ortasında bu karakterlerin bulunduğu dosya ve klasörleri reddettiği için bu durum bir enjeksiyon fırsatı olabilir. Bu sorun 20.0.14.4, 21.0.8, 22.2.4 ve 23.0.1 versiyonlarında düzeltilmiştir. Şu anda bilinen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- nextcloud nextcloud_server20.0.14.4, 21.0.8, 22.2.4, 23.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | v < 20.0.14.4, 21.0.0 ≤ v < 21.0.8, 22.0.0 ≤ v < 22.2.4, 23.0.0 ≤ v < 23.0.1 | 20.0.14.4, 21.0.8, 22.2.4, 23.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.