CVE-2023-28645
Açıklama
Nextcloud richdocuments, Collabora Online ofis paketini entegre eden bir Nextcloud uygulamasıdır. Etkilenen sürümlerde, rich documents uygulamasının korumasız dahili API uç noktası kullanılarak güvenli görünüm özelliği atlatılabilir. Nextcloud Office uygulamasının (richdocuments) 8.0.0-beta.1, 7.0.2 veya 6.3.2 sürümüne yükseltilmesi önerilir. Yükseltme yapamayan kullanıcılar, belgeleri indirme yeteneğini kısıtlamaya yönelik adımlar atarak sorunu hafifletebilirler. Bu, `WOPI configuration` ayarının yalnızca Nextcloud ve Collabora arasında belge sunacak şekilde yapılandırılmasını içerir. Nextcloud'un Office yönetici ayarları içinde Collabora sunucu IP'leri listesinin izin verilenler listesi olarak tanımlanması şiddetle tavsiye edilir.
Nasıl düzeltilir
- nextcloud richdocuments6.3.2, 7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud richdocuments | 6.0.0 ≤ v < 6.3.2, 7.0.0 ≤ v < 7.0.2 | 6.3.2, 7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.