CVE-2023-28835
Açıklama
Nextcloud server açık kaynaklı bir ev bulutu uygulamasıdır. Etkilenen sürümlerde, bir paylaşım oluşturulurken oluşturulan yedek şifre zayıf karmaşıklığa sahip bir rastgele sayı üreteci kullanıyordu; bu nedenle, paylaşımı yapan kişi şifreyi değiştirmediğinde, şifre kaba kuvvet saldırısı gerçekleştirmek isteyen bir saldırgan tarafından tahmin edilebilirdi. Nextcloud Server'ın 24.0.10 veya 25.0.4 sürümüne yükseltilmesi önerilir. Bu sorun yalnızca parola politikası etkinleştirilmemiş kullanıcıları etkilemektedir, dolayısıyla parola politikasının etkinleştirilmesi, yükseltme yapamayan kullanıcılar için etkili bir hafifletme yöntemidir.
Nasıl düzeltilir
- nextcloud nextcloud_server23.0.14, 24.0.10, 25.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud_server | 23.0.0 ≤ v < 23.0.14, 24.0.0 ≤ v < 24.0.10, 25.0.0 ≤ v < 25.0.4 | 23.0.14, 24.0.10, 25.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.