CVE-2022-39364
Açıklama
Nextcloud Server, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud için dosya sunucusu yazılımıdır. 23.0.9 ve 24.0.5 versiyonlarından önceki Nextcloud Server ile 22.2.10.5, 23.0.9 ve 24.0.5 versiyonlarından önceki Nextcloud Enterprise Server'da, `nextcloud.log` dosyasını okuyan bir saldırgan, bir SharePoint servisine bağlanmak için gereken kimlik bilgilerini elde edebilir. Nextcloud Server 23.0.9 ve 24.0.5 versiyonları ile Nextcloud Enterprise Server 22.2.10.5, 23.0.9 ve 24.0.5 versiyonları bu sorun için bir yama içermektedir. Geçici bir çözüm olarak, `php.ini` dosyasında `zend.exception_ignore_args = On` seçeneği ayarlanmalıdır.
Nasıl düzeltilir
- nextcloud nextcloud_enterprise_server22.2.10.5, 23.0.9, 24.0.5 ya da sonraki bir sürüm
- nextcloud nextcloud_server23.0.9, 24.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_enterprise_server | v < 22.2.10.5, 23.0.0 ≤ v < 23.0.9, 24.0.0 ≤ v < 24.0.5 | 22.2.10.5, 23.0.9, 24.0.5 |
| nextcloud nextcloud_server | v < 23.0.9, 24.0.0 ≤ v < 24.0.5 | 23.0.9, 24.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.