CVE-2023-26482
Açıklama
Nextcloud server açık kaynaklı bir ev bulutu uygulamasıdır. Etkilenen sürümlerde, eksik kapsam doğrulaması kullanıcıların yalnızca yöneticiler için tasarlanmış iş akışları oluşturmasına izin vermektedir. Bazı iş akışları; PDF oluşturmak, webhook'ları çağırmak veya sunucuda betikler çalıştırmak amacıyla tanımlanmış betikleri çağırarak RCE gerçekleştirmek üzere tasarlanmıştır. Mevcut uygulamalara bağlı olarak bu kombinasyon sonucunda nihayetinde bir RCE oluşabilir. Nextcloud Server'ın 24.0.10 veya 25.0.4 sürümüne yükseltilmesi önerilir. Yükseltme yapamayan kullanıcılar, hafifletici önlem olarak `workflow_scripts` ve `workflow_pdf_converter` uygulamalarını devre dışı bırakmalıdır.
Nasıl düzeltilir
- nextcloud nextcloud_server20.0.14.12, 21.0.9.10, 22.2.10.10, 23.0.12.5, 24.0.10, 25.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 18.0.0 ≤ v < 20.0.14.12, 21.0.0 ≤ v < 21.0.9.10, 22.0.0 ≤ v < 22.2.10.10, 23.0.0 ≤ v < 23.0.12.5, 24.0.0 ≤ v < 24.0.10, 25.0.0 ≤ v < 25.0.4 | 20.0.14.12, 21.0.9.10, 22.2.10.10, 23.0.12.5, 24.0.10, 25.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.