CVE-2022-39338
Açıklama
user_oidc, Nextcloud için bir OpenID Connect kullanıcı arka ucudur. 1.2.1 öncesindeki sürümler, discovery URL'lerini düzgün şekilde doğrulamamaktadır ve bu durum saklı siteler arası betik çalıştırma (XSS) saldırı vektörüne yol açabilir. Bu uç noktaya uygulanan kısıtlayıcı CSP nedeniyle etki sınırlıdır. Ek olarak, bu güvenlik açığının yalnızca Safari web tarayıcısında istismar edilebildiği gösterilmiştir. Bu sorun 1.2.1 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, kendi kullanıcılarını Safari web tarayıcısını kullanmaktan kaçınmaya teşvik etmelidir.
Nasıl düzeltilir
- nextcloud openid_connect_user_backend1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud openid_connect_user_backend | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.