CVE-2022-35931
Düşük
Açıklama
Nextcloud Password Policy, bir Nextcloud sunucu yöneticisinin parolalar için belirli kurallar tanımlamasını sağlayan bir uygulamadır. 22.2.10, 23.0.7 ve 24.0.3 sürümlerinden önce, rastgele parola oluşturucu çok nadir durumlarda doğrulayıcının kendisinin engelleyeceği yaygın parolalar üretebilmektedir. Password Policy'deki bu sorun için bir yama almak üzere Nextcloud Server'ı 22.2.10, 23.0.7 veya 24.0.3 sürümüne yükseltin. Bilinen bir geçici çözüm bulunmamaktadır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
Ürün
Nextcloud Password Policy
Yayın6 Eyl 2022
İlk görülme6 Eyl 2022
Zayıflık türüCWE-261CWE-261
Nasıl düzeltilir
Güncelleyin
- nextcloud password_policy22.2.10, 23.0.7, 24.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud password_policy | v < 22.2.10, 23.0.0 ≤ v < 23.0.7, 24.0.0 ≤ v < 24.0.3 | 22.2.10, 23.0.7, 24.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.