CVE-2023-25820
Açıklama
Nextcloud Server, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud için dosya sunucusu yazılımıdır ve Nextcloud Enterprise Server ise bu dosya sunucusu yazılımının kurumsal versiyonudur. Nextcloud Server'ın 25.0.5 öncesindeki 25.0.x sürümleri ile 24.0.10 öncesindeki 24.0.x sürümlerinin yanı sıra Nextcloud Enterprise Server'ın 25.0.4 öncesindeki 25.0.x, 24.0.10 öncesindeki 24.0.x, 23.0.12.5 öncesindeki 23.0.x, 22.2.0.10 öncesindeki 22.x ve 21.0.9.10 öncesindeki 21.x sürümlerinde; bir saldırgan halihazırda oturum açmış bir kullanıcı oturumuna erişim sağladığında, onay uç noktasında şifreye karşı kaba kuvvet (brute force) saldırısı gerçekleştirebilir. Yamayı almak için Nextcloud Server 24.0.10 veya 25.0.4 sürümüne, Nextcloud Enterprise Server ise 21.0.9.10, 22.2.10.10, 23.0.12.5, 24.0.10 veya 25.0.4 sürümüne yükseltilmelidir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- nextcloud nextcloud_server21.0.9, 22.2.10.10, 23.0.12.5, 24.0.10, 25.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 21.0.0 ≤ v < 21.0.9, 22.2.0 ≤ v < 22.2.10.10, 23.0.0 ≤ v < 23.0.12.5, 24.0.0 ≤ v < 24.0.10, 25.0.0 ≤ v < 25.0.4 | 21.0.9, 22.2.10.10, 23.0.12.5, 24.0.10, 25.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.