CVE-2022-31120
Düşük
Açıklama
Nextcloud server açık kaynaklı bir kişisel bulut çözümüdür. Denetim günlüğü, eksik doldurulan eylemlerin tam izini sürmek için kullanılır. Etkilenen sürümlerde, federasyon paylaşım olayları düzgün şekilde günlüğe kaydedilmemekteydi ve bu durum kaba kuvvet saldırılarının fark edilmeden gerçekleşmesine izin verebilirdi. Bu davranış, CVE-2022-31118'in etkisini artırmaktadır. Nextcloud Server'ın 22.2.7, 23.0.4 veya 24.0.0 sürümlerine yükseltilmesi önerilir. Mevcut herhangi bir geçici çözüm bulunmamaktadır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
Ürün
Nextcloud Server
Yayın4 Ağu 2022
İlk görülme4 Ağu 2022
Zayıflık türüCWE-778CWE-778
Nasıl düzeltilir
Güncelleyin
- nextcloud nextcloud_server22.2.7, 23.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | v < 22.2.7, 23.0.0 ≤ v < 23.0.4 | 22.2.7, 23.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.