CVE-2022-24906
Düşük
Açıklama
Nextcloud Deck, Nextcloud için Trello'ya benzer Kanban tarzı bir proje ve kişisel yönetim aracıdır. Uygulamanın tam yolu yetkisiz kullanıcılara açıktır. Nextcloud Deck uygulamasının 1.2.11, 1.4.6 veya 1.5.4 sürümlerine yükseltilmesi önerilir. Mevcut bir geçici çözüm yoktur.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Nextcloud Deck
Yayın20 May 2022
İlk görülme20 May 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- nextcloud deck1.2.11, 1.4.6, 1.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud deck | v < 1.2.11, 1.4.0 ≤ v < 1.4.6, 1.5.0 ≤ v < 1.5.4 | 1.2.11, 1.4.6, 1.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.