CVE-2022-39339
Açıklama
user_oidc, Nextcloud için bir OpenID Connect kullanıcı arka ucudur. 1.2.1 öncesindeki sürümlerde, OIDC istemci kimlik bilgileri ve belirteçleri gibi hassas bilgiler, TLS olmadan HTTP üzerinden düz metin olarak gönderilmektedir. Kullanıcı trafiğini izleme erişimine sahip herhangi bir kötü niyetli aktör, hesap güvenliğini tehlikeye atmış olabilir. Bu sorun user_oidc v1.2.1 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, Nextcloud'a erişmek için https kullanabilirler. Sağlayıcı ayarlarında (Nextcloud OIDC yönetici ayarlarında) bir HTTPS keşif URL'si tanımlayın.
Nasıl düzeltilir
- nextcloud openid_connect_user_backend1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud openid_connect_user_backend | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.