CVE-2022-39334
Düşük
Açıklama
Nextcloud ayrıca, bazen otomatik betikler ve başsız sunucular için kullanılan nextcloudcmd adlı bir CLI aracı ile birlikte gelir. 3.6.1 öncesindeki nextcloudcmd sürümleri, geçersiz TLS sertifikalarına hatalı şekilde güvenmekte olup bu durum, hassas verileri veya kimlik bilgilerini ağ saldırganına ifşa eden bir Ortadaki Adam (Man-in-the-middle) saldırısına olanak tanıyabilir. Bu durum yalnızca CLI'yı etkilemektedir. Standart GUI masaüstü Nextcloud istemcilerini ve Nextcloud sunucusunu etkilemez.
ÖnemDüşük
CVSS3.9
İstismar olasılığı—
Ürün
Nextcloud Desktop
Yayın25 Kas 2022
İlk görülme25 Kas 2022
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- nextcloud desktop3.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud desktop | v < 3.6.1 | 3.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.