CVE-2023-28834
Açıklama
Nextcloud Server açık kaynaklı bir kişisel bulut sunucusudur. Nextcloud Server 24.0.0 ile 24.0.6 arası ve 25.0.0 ile 25.0.4 arası sürümlerinin yanı sıra Nextcloud Enterprise Server 23.0.0 ile 23.0.11 arası, 24.0.0 ile 24.0.6 arası ve 25.0.0 ile 25.0.4 arası sürümlerde bir bilgi ifşası zafiyeti bulunmaktadır. Bir kullanıcı, bir API uç noktasından Nextcloud sunucusunun tam veri dizini yolunu elde edebiliyordu. Bu bilgi tek başına sorun teşkil etmemektedir çünkü çoğu yaygın kurulum için tahmin edilebilir; ancak bilindiği takdirde gelecekte diğer bilinmeyen saldırıları hızlandırabilir. Nextcloud Server 24.0.6 ve 25.0.4 ile Nextcloud Enterprise Server 23.0.11, 24.0.6 ve 25.0.4 sürümleri bu sorun için yamalar içermektedir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- nextcloud nextcloud_server23.0.14, 24.0.10, 25.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 23.0.0 ≤ v < 23.0.14, 24.0.0 ≤ v < 24.0.10, 25.0.0 ≤ v < 25.0.4 | 23.0.14, 24.0.10, 25.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.